CVE:CVE-2021-40397
CNNVD:CNNVD-202201-1564
Advantech WISE-PaaS/RMM是中国台湾研华（Advantech）公司的一套物联网设备远程监控管理平台。该平台支持基于云的集中式远程IPC、IoT设备硬件和软件状态监视和管理，支持远程电源开/关和调度、数据采集​​与存储等功能。
Advantech WISE-PaaS OTA Server 3.0.9存在安全漏洞，该漏洞可以在系统中替换专门制作的文件，以将特权升级到NT system权限。攻击者可利用该漏洞可以提供一个恶意文件来触发此漏洞。
solution:Upgrade advantech wise-paas/ota to a higher version than 3.0.9,and avoid the version 3.0.9