CVE:CVE-2022-40050
CNNVD:CNNVD-202209-2768
ZFile是zfile-dev开源的一个基于 Java 的在线网盘程序。
ZFile v4.1.1版本存在安全漏洞，该漏洞源于其component /file/upload/1组件允许攻击者实现任意文件上传。
solution:Upgrade zfile zfile to a higher version than 4.1.1,and avoid the version 4.1.1