基于IntelliCom NetBiter NB100和NB200平台的WebSCADA WS100和WS200,Easy Connect EC150,Modbus RTU - TCP Gateway MB100,以及Serial Ethernet Server SS100中的cgi-bin/read.cgi中存在目录遍历漏洞。远程认证管理员可以借助page参数中的\"..\"操作符读取任意文件。
基于IntelliCom NetBiter NB100和NB200平台的WebSCADA WS100和WS200,Easy Connect EC150,Modbus RTU - TCP Gateway MB100,以及Serial Ethernet Server SS100中的cgi-bin/read.cgi中存在目录遍历漏洞。远程认证管理员可以借助page参数中的\"..\"操作符读取任意文件。