CVE:CVE-2020-35580
CNNVD:CNNVD-202105-1319
SearchBlox是美国SearchBlox公司的一个应用软件。为内部部署或云部署提供了强大的企业搜索体系结构。
SearchBlox 9.2.2之前版本存在安全漏洞，该漏洞允许远程的、未经身份验证的用户通过/searchblox/servlet/FileServlet?col=url=从操作系统读取任意文件。
solution:Upgrade searchblox searchblox to a higher version than 9.2.2,and avoid the version (,9.2.2)