CVE:CVE-2019-10478
CNNVD:CNNVD-201904-273
Glory Global RBW-100是美国Glory Global公司的一款钞票收集设备。
使用ISP-K05-02 7.0.0版本固件的Glory RBW-100中存在任意文件上传漏洞。攻击者可利用该漏洞上传提交的数据并在文件系统上执行其控制的代码。
solution:Upgrade glory-global rbw-100_firmware to a higher version than isp-k05-02_7.0.0,and avoid the version isp-k05-02_7.0.0