CVE:CVE-2022-1721
CNNVD:CNNVD-202205-3423
JGraph draw.io是JGraph的一个可配置的图表/白板可视化应用程序。
JGraph draw.io 18.0.5之前版本存在安全漏洞，该漏洞源于WellKnownServlet 的路径遍历漏洞。攻击者利用该漏洞读取 Web 应用程序的本地文件。
solution:Upgrade diagrams drawio to a higher version than 18.0.5,and avoid the version (,18.0.5)