CVE:CVE-2021-35380
CNNVD:CNNVD-202202-1304
Solari Di Udine Spa Solari Di Udine TermTalk Server（Solari Di Udine TtServer ）是意大利Solari Di Udine Spa公司的一种考勤管理服务。
 TermTalk Server (TTServer) 3.24.0.2版本存在安全漏洞，该漏洞源于软件当中对于用户提交的目录数据缺少有效的过滤和转义。该漏洞允许未经身份验证的恶意用户通过访问他们想要下载的文件的相对路径(http://url:port/file?valore)来访问远程系统上的文件。
solution:Upgrade solari termtalk_server to a higher version than 3.24.0.2,and avoid the version 3.24.0.2