CVE:CVE-2022-31509
CNNVD:CNNVD-202207-779
usap-dc-website是美国Interdisciplinary Earth Data Alliance开源的一个 usap-dc 网站的存储库。包括 javascript 客户端应用程序和 python/flask 服务器端。
usap-dc-website 1.0.1版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade iedadata usap-dc_web_submission_and_dataset_search to a higher version than 1.0.1,and avoid the version (,1.0.1]