CVE:CVE-2022-39033
CNNVD:CNNVD-202209-2840
Smart eVision Information Technology Smart eVision是中国联铨资讯科技（Smart eVision Information Technology）公司的一个商业智慧平台。可将业务管理室、仪表盘、报表、及输入界面，进行商业运营管理分析与互动式的图形智能数据查询，满足企业的复杂需求。
Smart eVision 2022.02.21版本存在路径遍历漏洞，该漏洞源于其文件采集功能的URL参数中的特殊字符过滤不足导致未经身份验证的远程攻击者可以利用此漏洞绕过身份验证，访问受限路径下载和删除任意系统文件，从而中断服务。
solution:Upgrade lcnet smart_evision to a higher version than 2022.02.21,and avoid the version 2022.02.21