CVE:CVE-2021-32949
CNNVD:CNNVD-202107-433
MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。
MDT Autosave存在路径遍历漏洞。攻击者利用该漏洞，允许改变被指定路径到另一条路径，使带有恶意文件替换现有文件。
solution:Upgrade auvesy-mdt autosave to a higher version than 6.02.06,7.04,and avoid the version (,6.02.06),[7.00,7.04]; Upgrade auvesy-mdt autosave_for_system_platform to a higher version than 4.01,5.00,and avoid the version (,4.01),5.00