CVE:CVE-2022-27192
CNNVD:CNNVD-202203-2099
Aseco Lietuva document management system DVS Avilys是波兰Aseco公司的一个文件和流程管理系统。
Aseco Lietuva document management system DVS Avilys 2022-03-10之前版本存在日志信息泄露漏洞，该漏洞源于报告模块允许未经授权的文件下载。攻击者利用该漏洞通过读取管理文件来模拟管理员。
solution:Upgrade asseco dvs_avilys to a higher version than 3.5.58,and avoid the version (,3.5.58)