CVE:CVE-2021-43836
CNNVD:CNNVD-202112-1365
SULU Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。
Sulu 存在路径遍历漏洞，该漏洞源于一个基于 Symfony 框架的开源 PHP 内容管理系统。在受影响的版本中，攻击者可以通过 PHP 文件包含读取任意本地文件。
solution:Upgrade sulu sulu to a higher version than 1.6.44,2.2.18,2.3.8,2.4.0:rc1,and avoid the version (,1.6.44),[2.0.0,2.2.18),[2.3.0,2.3.8),2.4.0:rc1