CVE:CVE-2020-9024
CNNVD:CNNVD-202002-885
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。
Iteris Vantage Velocity Field Unit 2.3.1版本和2.4.2版本中存在安全漏洞，该漏洞源于程序为/root/cleardata.pl和/root/loadperl.sh脚本分配了全局可写权限。远程攻击者可利用该漏洞提升权限。
solution:Upgrade iteris vantage_velocity_firmware to a higher version than 2.3.1,2.4.2,and avoid the version 2.3.1,2.4.2