Tridium Niagara AX 路径遍历漏洞 CVE-2012-4701 CNNVD-201302-264
9.3
AV
AC
AU
C
I
A
发布：
2013-02-15
修订：
2023-03-22
Tridium Niagara AX 3.5，3.6以及3.7版本中存在目录遍历漏洞。通过利用(1)有效的凭证或(2)访客的特性，远程攻击者利用该漏洞读取敏感文件，从而可执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
