CVE:CVE-2020-35736
CNNVD:CNNVD-202012-1605
Liftoff GateOne是Liftoff个人开发者的一个基于HTML5的可提供终端、ssh client功能的工具软件。
GateOne 1.1 存在路径遍历漏洞，该漏洞允许/downloads/路径遍历，任意文件下载，无需通过下载验证。因为os.path.join是滥用。
solution:Upgrade liftoffsoftware gateone to a higher version than 1.1,and avoid the version 1.1