CVE:CVE-2020-12764
CNNVD:CNNVD-202005-389
Solis Gnuteca是巴西Solis公司的一套图书馆管理系统。该系统包括电子邮件警报、自动库存、位置跟踪和用户注册等功能。
Solis GNUTeca 3.8版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade solis gnuteca to a higher version than 3.8,and avoid the version 3.8