CVE:CVE-2019-13396
CNNVD:CNNVD-201907-565
FlightPath是一套面向大学的开源学术咨询系统。
FlightPath 4.x版本和5.0-x版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade getflightpath flightpath to a higher version than 4.8.3,5.0:beta1,5.0:beta2,5.0:dev1,5.0:dev2,5.0:rc1,5.0:rc2,5.0:rc3,and avoid the version [4.0,4.8.3],5.0:beta1,5.0:beta2,5.0:dev1,5.0:dev2,5.0:rc1,5.0:rc2,5.0:rc3