CVE:CVE-2020-8974
CNNVD:CNNVD-202210-1168
Zigor Corporación ZGR TPS200 NG是西班牙Zigor Corporación公司的一个用于电池充电器的整流器。能够管理用于工业应用的密封铅酸或锂电池、用于变电站的远程控制和远程控制手机以及需要安全远程供电的应用。
Zigor Corporación ZGR TPS200 NG 2.00 固件版本和 1.01 硬件版本存在安全漏洞，该漏洞源于固件上传过程不做任何类型的限制，攻击者利用该漏洞可以修改它并通过恶意修改通过网络重新上传它，从而使设备无法使用。
solution:Upgrade zigor zgr_tps200_ng_firmware to a higher version than 2.00,and avoid the version 2.00