CVE:CVE-2022-3389
CNNVD:CNNVD-202210-213
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。
Rdiffweb 2.4.10之前的版本存在路径遍历漏洞，该漏洞源于其允许攻击者遍历文件系统，以访问远程服务器上受限制目录之外的文件或目录。
solution:Upgrade ikus-soft rdiffweb to a higher version than 2.4.10,and avoid the version (,2.4.10)