CVE:CVE-2019-10265
CNNVD:CNNVD-201907-1387
Ahsay Systems Cloud Backup Suite是Ahsay Systems公司的一套基于云的备份软件套件。
Ahsay Systems Cloud Backup Suite 8.1.1.50之前版本中的/cbs/system/ShowAdvanced.do中的File Explorer页面存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade ahsay cloud_backup_suite to a higher version than 8.1.1.50,and avoid the version (,8.1.1.50)