CVE:CVE-2021-40396
CNNVD:CNNVD-202201-1557
Advantech是中国Advantech公司的一个应用系统提供智能电动客车管理系统
Advantech DeviceOn/iService 1.1.7存在安全漏洞，攻击者可以在系统中替换特制文件以将权限提升到 NT SYSTEM 权限。
solution:Upgrade advantech deviceon/iservice to a higher version than 1.1.7,and avoid the version 1.1.7