CVE:CVE-2023-3329
CNNVD:CNNVD-202308-128
iniNet Solutions SpiderControl SCADA Webserver是iniNet Solutions公司的一款服务器。
SpiderControl SCADA Webserver 2.08 及之前版本存在路径遍历漏洞，该漏洞源于具有管理权限的攻击者可以使用 HMI 的上传文件功能覆盖网络服务器上的文件，可能会在网络服务器上的任何位置创建大小为零的文件，覆盖系统文件并造成拒绝服务情况。
solution:Upgrade spidercontrol scadawebserver to a higher version than 2.08,and avoid the version (,2.08]