CVE:CVE-2023-24256
CNNVD:CNNVD-202307-303
NIO EC6 Aspen是中国蔚来汽车（NIO）公司的一款车载操作系统。
NIO EC6 Aspen v3.3.0之前版本存在安全漏洞，该漏洞源于com.nextev.datastatistic组件存在路径遍历漏洞，攻击者可利用该漏洞提升权限。
solution:Upgrade nio aspen to a higher version than 3.3.0,and avoid the version (,3.3.0)