CVE:CVE-2019-18253
CNNVD:CNNVD-201911-1410
ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。
ABB Relion 670 Series中存在路径遍历漏洞。攻击者可借助请求中特制路径利用该漏洞读取或删除被限制目录之外的文件。以下产品及版本受到影响：ABB Relion 670 Series 1p1r26及之前版本，1.2.3.17及之前版本，2.0.0.10及之前版本（RES670 2.0.0.4及之前版本），2.1.0.1及之前版本。
solution:Upgrade hitachienergy relion_670_firmware to a higher version than 1p1r26,1.2.3.17,2.0.0.10,2.1.0.1,and avoid the version (,1p1r26),[1.2,1.2.3.17),[2.0,2.0.0.10),[2.1,2.1.0.1)