CVE:CVE-2021-32937
CNNVD:CNNVD-202107-467
MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。
MDT AutoSave 中存在信息泄露漏洞，该漏洞源于系统对工作目录未做安全限制，攻击者可通过getfile 和 putfile命令获得临时工作文件夹的信息。
solution:Upgrade auvesy-mdt autosave to a higher version than 6.02.06,7.04,and avoid the version (,6.02.06),[7.00,7.04]; Upgrade auvesy-mdt autosave_for_system_platform to a higher version than 4.01,5.00,and avoid the version (,4.01),5.00