CVE:CVE-2020-27304
CNNVD:CNNVD-202110-1531
CivetWeb是开源的一个易于使用、功能强大、可嵌入 C/C++ 的 Web 服务器，具有可选的 CGI、SSL 和 Lua 支持。
CivetWeb存在安全漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade civetweb_project civetweb to a higher version than 1.15,and avoid the version [1.8,1.15); Upgrade siemens sinec_infrastructure_network_services to a higher version than 1.0.1.1,and avoid the version (,1.0.1.1)