CVE:CVE-2022-31517
CNNVD:CNNVD-202207-767
MSM是法国Holger Graef个人开发者的一个样本管理工具。使研究人员能够从实验室的任何 PC 上跟踪他们的样本。
MSM 2021-04-20版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade mercury_sample_manager_project mercury_sample_manager to a higher version than 2021-04-20,and avoid the version (,2021-04-20]