CVE:CVE-2019-16901
CNNVD:CNNVD-201909-1228
Advantech WebAccess/HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。
Advantech WebAccess/HMI Designer 2.1.9.31版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade advantech webaccess/hmi_designer to a higher version than 2.1.9.31,and avoid the version 2.1.9.31