CVE:CVE-2019-11397
CNNVD:CNNVD-201905-617
Blynk Pte RapidFlows Enterprise Application Builder是新加坡Blynk Pte公司的一套用于构建企业Web应用程序和移动应用程序的软件。
Blynk Pte RapidFlows Enterprise Application Builder 4.5M.23版本（使用.NET Framework 4.5版本）中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade rapidflows rapid4 to a higher version than 4.5m.23,and avoid the version 4.5m.23; Upgrade microsoft .net_framework to a higher version than 4.5,and avoid the version 4.5