CVE:CVE-2023-2551
CNNVD:CNNVD-202305-345
bumsys是unilogies个人开发者的一个名为 Business Management System 的开源项目。
bumsys 2.1.1 之前版本存在安全漏洞，该漏洞源于api 处理端点允许包含可导致远程代码执行的本地文件，攻击者利用该漏洞可能会导致在服务器上远程执行代码。
solution:Upgrade bumsys_project bumsys to a higher version than 2.1.1,and avoid the version (,2.1.1)