CVE:CVE-2020-10366
CNNVD:CNNVD-202004-389
LogicalDOC是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。
LogicalDoc 8.3.3之前版本中的/servlet.gupld存在路径遍历漏洞。远程攻击者可通过上载任意文件利用该漏洞以root权限执行任意命令。
solution:Upgrade logicaldoc logicaldoc to a higher version than 8.3.3,and avoid the version (,8.3.3)