CVE:CVE-2018-13982
CNNVD:CNNVD-201809-799
New Digital Group Smarty是New Digital Group公司的一款使用PHP语言编写的模板引擎。
New Digital Group Smarty 3.1.33之前版本中的‘Smarty_Security::isTrustedResourceDir()’函数存在路径遍历漏洞，该漏洞源于程序对模板代码过滤不充分。攻击者可通过控制被执行的模板代码利用该漏洞绕过可信目录安全限制并读取任意文件。
solution:Upgrade smarty smarty to a higher version than 3.1.33,and avoid the version (,3.1.33); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0