CVE:CVE-2019-18870
CNNVD:CNNVD-202005-250
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。
Blaauw Remote Kiln Control 3.00r4及之前版本中的excel.php文件的‘iniFile’参数存在安全漏洞。攻击者可利用该漏洞从主机设备中下载任意文件。
solution:Upgrade blaauwproducts remote_kiln_control to a higher version than 3.0.0,3.0.0,3.0.0:v4,and avoid the version (,3.0.0),3.0.0,3.0.0:v4