CVE:CVE-2021-3341
CNNVD:CNNVD-202101-2500
DH2i DxEnterprise和DH2i DxOdyssey都是美国DH2i公司的产品。DH2i DxEnterprise是一个基于Docker可为多种平台提供容器管理、数据库管理等功能的应用。DH2i DxOdyssey是一款用于安全连接的Vpn软件。
DH2i DxEnterprise and DxOdyssey for Windows version 19.5 through 20.x before 20.0.219.0 存在路径遍历漏洞，攻击者可利用该漏洞通过HTTP请求读取主机文件系统上的任何文件。
solution:Upgrade dh2i dxenterprise to a higher version than 20.0.218,and avoid the version [19.5,20.0.218]; Upgrade dh2i dxodyssey to a higher version than 20.0.219,and avoid the version [19.5,20.0.219]