CVE:CVE-2021-42183
CNNVD:CNNVD-202205-2474
Masa CMS是MasaCMS的一个数字体验平台。
Masa CMS 7.2.1版本存在安全漏洞，该漏洞源于/index.cfm/_api/asset/image/缺少对于路径参数的转义导致路径遍历漏洞。
solution:Upgrade masacms masacms to a higher version than 7.2.1,and avoid the version 7.2.1