CVE:CVE-2018-16059
CNNVD:CNNVD-201809-375
Endress+Hauser WirelessHART Fieldgate SWG70是一款以太网网关设备。
Endress+Hauser WirelessHART Fieldgate SWG70 3.x版本中的fcgi-bin/wgsetcgi界面的‘filename’参数存在目录遍历漏洞。攻击者可利用该漏洞查看系统上的任意文件。
solution:Upgrade endress wirelesshart_fieldgate_swg70_firmware to a higher version than 3.00.07,and avoid the version 3.00.07