CVE:CVE-2021-43775
CNNVD:CNNVD-202111-2057
Aim是美国的一个易于使用和高性能的开源实验跟踪器。
Aim 3.1.0之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过操纵引用具有点-点斜杠（../）序列及其变体的文件的变量，或通过使用绝对文件路径，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码或配置以及关键系统文件。
solution:Upgrade aimstack aim to a higher version than 3.1.0,and avoid the version (,3.1.0)