Traccar 代码问题漏洞

漏洞介绍

Traccar是美国Traccar公司的一个基于Java的可提供GPS跟踪功能的建站系统。该软件支持170多种GPS协议和1500多种型号的GPS跟踪设备。Traccar可以与任何主要的SQL数据库系统一起使用。它还提供了易于使用的REST API。

Traccar 存在代码问题漏洞，该漏洞源于一个未引用的Windows二进制路径漏洞。攻击者可利用该漏洞需要对主机上的文件系统进行写访问。

漏洞补丁

目前厂商已发布升级了Traccar 代码问题漏洞的补丁，Traccar 代码问题漏洞的补丁获取链接：

https://github.com/traccar/traccar/commit/cc69a9907ac9878db3750aa14ffedb28626455da

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-178