CVE:CVE-2021-42052
CNNVD:CNNVD-202208-3300
IPESA e-Flow是IPESA公司的一个旨在改善客户体验的综合解决方案。
IPESA e-Flow 3.3.6版本存在安全漏洞，该漏洞源于允许路径遍历读取 Web 根目录中的任何文件。
solution:Upgrade ipesa e-flow to a higher version than 3.3.6,and avoid the version 3.3.6