CVE:CVE-2023-24698
CNNVD:CNNVD-202308-631
Foswiki是一个用 Perl 语言开发的 Wiki 软件。Foswiki是一个真正的自由且开放源码的Wiki和用户建立应用程式的平台，适合公共和企业环境使用。
Foswiki v2.1.7及之前版本存在安全漏洞，该漏洞源于Foswiki::Sandbox组件中的参数验证不充分，允许攻击者通过提供精心设计的Web请求执行目录遍历。
solution:Upgrade foswiki foswiki to a higher version than 2.1.7,and avoid the version [2.0.0,2.1.7]