CVE-2021-41579

总结

LCDS LAquis SCADA 至 4.3.1.1085 版本存在控制绕过和路径遍历漏洞。如果攻击者能够诱使受害者加载恶意 els 项目文件并使用播放功能，则攻击者可以绕过同意弹窗，并将任意文件写入用户具有权限的操作系统位置，从而导致代码执行。

• CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-WritePoC

  针对CVE-2021-41579的概念验证漏洞利用代码，通过恶意的.els项目文件实现在LAquis SCADA ≤4.3.1.1085中的任意文件写入/读取和远程代码执行。