CVE:CVE-2021-32061
CNNVD:CNNVD-202111-2142
S3Scanner是美国Dan Salmon个人开发者的一种用于查找打开的 S3 存储桶并转储其内容的开源工具。
S3Scanner 2.0.2之前版本存在路径遍历漏洞，攻击者可以通过一个精心制作的链接进行目录遍历。
solution:Upgrade s3scanner_project s3scanner to a higher version than 2.0.2,and avoid the version (,2.0.2)