发布日期：2024-03-28

更新日期：2024-05-30

受影响系统：

Allied Telesis AT-S115 < 1.00.024

描述：

CVE(CAN) ID: CVE-2021-31156

Allied Telesis AT-S115是日本Allied Telesis公司的一款千兆位以太网智能交换机。

Allied Telesis AT-S115 1.00.024之前版本的引导加载程序存在目录遍历漏洞，攻击者可利用该漏洞访问部分数据。

< **>

建议：

厂商补丁：

Allied Telesis

--------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.alliedtelesis.com/sites/default/files/documents/release-notes/ats115v120srna.pdf

浏览次数：45

严重程度：0（网友投票）