CVE:CVE-2022-27498
CNNVD:CNNVD-202212-1842
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 10.1.1.0版本存在路径遍历漏洞，该漏洞源于存在目录遍历，特制的HTTP请求可以导致任意的文件读取。
solution:Upgrade lansweeper lansweeper to a higher version than 10.1.1.0,and avoid the version 10.1.1.0