CVE:CVE-2023-24671
CNNVD:CNNVD-202303-851
Flexense VX Search是Flexense公司的一种基于规则的自动文件搜索解决方案。允许用户根据文件类型、类别、文件名、大小、位置、扩展名、正则表达式、文本和二进制模式、创建、修改和最后访问日期、EXIF 标签等搜索文件，保存报告并将结果导出到 SQL 数据库。
Flexense VX Search 13.8版本存在代码问题漏洞，该漏洞源于该版本包含未带引号的服务路径。攻击者可利用该漏洞执行任意命令。
solution:Upgrade vxsearch vx_search to a higher version than 13.8,14.7,and avoid the version 13.8,14.7