CVE:CVE-2021-44162
CNNVD:CNNVD-202112-1572
Chain Sea Ai Chatbot System是中国程曦资讯（Chain Sea）公司的一个智能人工客服软件。
Chain Sea Ai Chatbot System 中存在路径遍历漏洞，该漏洞源于产品的特定文件下载功能未对URL参数中的特殊字符进行过滤。攻击者可通过该漏洞进行在不进行认证的情况下下载任意系统文件。
solution:Upgrade chinasea qb_smart_service_robot to a higher version than -