CVE:CVE-2022-30470
CNNVD:CNNVD-202206-246
Afian FileRun是一个功能齐全的基于 Web 的文件管理器。
Afian FileRun 20220202 版本存在安全漏洞，该漏洞源于将 search_tika_path 变量更改为自定义 jar 路径会导致在 web 服务器用户的环境中造成远程代码执行。
solution:Upgrade afian filerun to a higher version than 2022.02.02,and avoid the version 2022.02.02