CVE:CVE-2019-18871
CNNVD:CNNVD-202005-254
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。
Blaauw Remote Kiln Control 3.00r4及之前版本中的debug.php文件存在路径遍历漏洞。攻击者可利用该漏洞上传任意文件，进而执行任意代码。
solution:Upgrade blaauwproducts remote_kiln_control to a higher version than 3.0.0:v4,3.0.0,and avoid the version 3.0.0:v4,(,3.0.0]