CVE:CVE-2021-32016
CNNVD:CNNVD-202108-327
JUMP是法国JUMP公司的一个资产管理解决方案。
JUMP AMS 3.6.0.04.009-2487版本存在路径遍历漏洞，该漏洞源于应用允许通过目录遍历将任意文件写入远程文件系统上用户控制的位置(具有用户控制的内容)，这可能导致远程代码和命令执行。
solution:Upgrade jump-technology asset_management to a higher version than 3.6.0.04.009-2487,and avoid the version 3.6.0.04.009-2487