CVE:CVE-2017-13996
CNNVD:CNNVD-201709-868
LOYTEC LVIS-3ME是德国LOYTEC公司的一款HMI触摸面板。
LOYTEC LVIS-3ME 6.2.0之前的版本中存在目录遍历漏洞，该漏洞源于程序没有限制非管理员用户访问重要文件。远程攻击者可利用该漏洞创建或更改文件，或执行任意代码。
solution:Upgrade loytec lvis-3me_firmware to a higher version than 6.1.1,and avoid the version (,6.1.1]