CVE:CVE-2020-24765
CNNVD:CNNVD-202010-1080
Mind iMind Server是俄罗斯mind的一个视频会议平台。
Mind iMind Server 3.13.65版本存在安全漏洞，攻击者可利用该漏洞通过 api/rs/monitoring/rs/api/system/dump-diagnostic-info?server=127.0.0.1请求读取自诊断档案。
solution:Upgrade mind imind_server to a higher version than 3.13.65,and avoid the version (,3.13.65]