CVE:CVE-2020-23040
CNNVD:CNNVD-202110-1592
Marlink Sky File是美国Marlink公司的用于快速传输文件到移动设备。
Marlink Sky File 中存在路径遍历漏洞。攻击者通过 null 路径命令可以访问敏感数据和文件。
solution:Upgrade sky_file_project sky_file to a higher version than 2.1.0,and avoid the version 2.1.0