CVE:CVE-2022-46309
CNNVD:CNNVD-202301-104
Galaxy Software Services Vitals ESP是中国叡扬资讯（Galaxy Software Services）公司的一个用于办公的知识管理系统。
Galaxy Software Services Vitals ESP 存在安全漏洞，该漏洞源于上传功能存在路径遍历漏洞。攻击者利用该漏洞可以访问任意系统文件。
solution:Upgrade vitalsesp vitals_esp to a higher version than 6.2.0,and avoid the version [3.0.8,6.2.0]