CVE:CVE-2022-2893
CNNVD:CNNVD-202301-1282
RONDS EPM是RONDS公司的一个应用程序。
RONDS EPM 1.19.5版本存在路径遍历漏洞，该漏洞源于未正确验证文件名参数。攻击者利用该漏洞可以从指定文件路径中下载文件。
solution:Upgrade ronds equipment_predictive_maintenance to a higher version than 1.19.5,and avoid the version 1.19.5