CVE:CVE-2020-11431
CNNVD:CNNVD-202005-257
I-net Software I-net software Clear Reports和PDFC都是德国I-net software（I-net Software）公司的产品。I-net software Clear Reports是一款基于Java的跨平台报告应用程序。该程序支持输出PDF、HTML、PS和RTF等格式的报告。PDFC是一款PDF文档内容比较器。
I-net software I-net Clear Reports 16.0版本至19.2版本、HelpDesk 8.0版本至8.3版本和PDFC 4.3版本至6.2版本中的documentation组件存在安全漏洞。远程攻击者可利用该漏洞读取目标服务器上的任意系统文件和目录。
solution:Upgrade inetsoftware clear_reports to a higher version than 19.2,and avoid the version [16.0,19.2]; Upgrade inetsoftware helpdesk to a higher version than 8.3,and avoid the version [8.0,8.3]; Upgrade inetsoftware pdfc to a higher version than 6.2,and avoid the version [4.3,6.2]