CVE:CVE-2018-10604
CNNVD:CNNVD-201807-1816
SEL Compass是美国Schweitzer Engineering Laboratories（SEL）公司的一款用于管理和更新SEL产品的应用程序。
SEL Compass 3.0.5.1及之前版本中存在安全漏洞，该漏洞源于程序设置了不正确的权限，导致所有用户都可以获取SEL Compass目录的全部访问权限。攻击者可利用该漏洞修改或覆盖Compass安装文件夹内的文件，从而提升权限或执行恶意代码。
solution:Upgrade selinc sel_compass to a higher version than 3.0.5.1,and avoid the version (,3.0.5.1]