CVE:CVE-2023-1109
CNNVD:CNNVD-202304-1309
PHOENIX CONTACT ENERGY AXC PU是德国菲尼克斯电气（PHOENIX CONTACT）公司的一种用于能源管理的设备，通常用于监测和控制太阳能和风能系统中的能源流。
PHOENIX CONTACT ENERGY AXC PU V04.15.00.00之前版本存在路径遍历漏洞，该漏洞源于前端受限用户可以通过 Web 服务的上传和下载功能使用特制的 URL 在整个文件系统中访问、读取、写入和创建文件。
solution:Upgrade phoenixcontact energy_axc_pu to a higher version than 04.15.00.00,and avoid the version [01.00.00.00,04.15.00.00]; Upgrade phoenixcontact infobox_firmware to a higher version than 02.02.00.00,and avoid the version [01.00.00.00,02.02.00.00]; Upgrade phoenixcontact smartrtu_axc_sg_firmware to a higher version than 01.08.00.02,and avoid the version [01.00.00.00,01.08.00.02]; Upgrade phoenixcontact smartrtu_axc_ig_firmware to a higher version than 01.02.00.01,and avoid the version [01.00.00.00,01.02.00.01]