CVE:CVE-2023-2765
CNNVD:CNNVD-202305-1697
Weaver E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。
Weaver E-Office 9.5版本及之前版本存在安全漏洞，该漏洞源于对参数 url 的错误操作导致绝对路径遍历。
solution:Upgrade weaver weaver_office_automation to a higher version than 9.5,and avoid the version 9.5