CVE:CVE-2018-15490
CNNVD:CNNVD-201901-022
ExpressVPN for Windows是一款基于Windows平台的VPN（虚拟专用网络）软件。
基于Windows平台的ExpressVPN中的JSON-RPC XVPN.GetPreference和XVPN.SetPreference方法存在路径遍历漏洞。攻击者可利用该漏洞对文件系统上的文件进行读取和写入。
solution:Upgrade expressvpn expressvpn to a higher version than -