漏洞标题
N/A
漏洞描述信息
攻击者可以在特定的请求中使用特殊的路径来读取或删除 Relion 670 系列(版本1p1r26,1.2.3.17,2.0.0.10,RES670 2.0.0.4,2.1.0.1 和先前的版本)中的数据，这些数据位于预期目录之外。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An attacker could use specially crafted paths in a specific request to read or delete files from Relion 670 Series (versions 1p1r26, 1.2.3.17, 2.0.0.10, RES670 2.0.0.4, 2.1.0.1, and prior) outside the intended directory.
CVSS信息
N/A
漏洞类别
对路径名的限制不恰当(路径遍历)
漏洞标题
ABB Relion 670 Series 路径遍历漏洞
漏洞描述信息
ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。 ABB Relion 670 Series中存在路径遍历漏洞。攻击者可借助请求中特制路径利用该漏洞读取或删除被限制目录之外的文件。以下产品及版本受到影响：ABB Relion 670 Series 1p1r26及之前版本，1.2.3.17及之前版本，2.0.0.10及之前版本（RES670 2.0.0.4及之前版本），2.1.0.1及之前版本。
CVSS信息
N/A
漏洞类别
路径遍历