CVE:CVE-2020-9353
CNNVD:CNNVD-202002-1092
Smartclient是Smartclient公司的一个智能解决方案，使构建基于纯 Web 标准的强大、高效的 Web 应用程序变得简单。
SmartClient 12.0版本中的/tools/developerConsoleOperations.jsp（或/isomorphic/IDACall）URL上的控制台功能的loadFile方法存在路径遍历漏洞。攻击者可借助‘_transaction’参数中带有目录遍历序列的elem标签利用该漏洞获取文件系统上的任意文件。
solution:Upgrade smartclient smartclient to a higher version than 12.0,and avoid the version 12.0