CVE:CVE-2018-11720
CNNVD:CNNVD-201808-979
Xovis PC2、PC2R和PC3都是美国Xovis公司的传感器设备。
使用3.6.0及之前版本固件的Xovis PC2、PC2R和PC3传感器中存在目录遍历漏洞。攻击者可利用该漏洞泄露信息。
solution:Upgrade xovis pc2r_firmware to a higher version than 3.6.0,and avoid the version (,3.6.0]; Upgrade xovis pc3_firmware to a higher version than 3.6.0,and avoid the version (,3.6.0]; Upgrade xovis pc2_firmware to a higher version than 3.6.0,and avoid the version (,3.6.0]