CVE:CVE-2022-4878
CNNVD:CNNVD-202301-446
JATOS是在线学习的另一种工具。
JATOS存在路径遍历漏洞，该漏洞源于组件 ZIP Handler 的文件 modules/common/app/utils/common/ZipUtil.java 的函数 ZipUtil， 操纵导致路径遍历。
solution:Upgrade jatos jatos to a higher version than 3.7.5,and avoid the version (,3.7.5]