CVE:CVE-2023-22892
CNNVD:CNNVD-202303-652
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
SmartBear Zephyr Enterprise 7.15.0及之前版本存在安全漏洞，该漏洞源于包含任意文件读取漏洞。攻击者可利用该漏洞从Zephyr实例读取任意文件。
solution:Upgrade smartbear zephyr_enterprise to a higher version than 7.15,and avoid the version (,7.15]