CVE:CVE-2022-39838
CNNVD:CNNVD-202209-214
Systematic Alpha Management FIX Adapter是美国Systematic Alpha Management公司的一个适配器。
Systematic Alpha Management FIX Adapter (ALFAFX) 2.4.0.25 13/09/2017版本存在安全漏洞，该漏洞源于允许通过UNC共享路径名包含远程文件，还允许遍历本地路径名的绝对路径。
solution:Upgrade systematicalpha systematic_fix_adapter_firmware to a higher version than 2.4.0.25,and avoid the version 2.4.0.25