CVE:CVE-2021-39109
CNNVD:CNNVD-202109-047
Atlasian Atlasboard是一个用 nodejs 编写的仪表板框架。
Atlasian Atlasboard 中存在路径遍历漏洞，该漏洞源于产品中的renderWidgetResource资源未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。以下产品及版本受到影响：Atlasian Atlasboard 1.1.9 之前版本。
solution:Upgrade atlassian atlasboard to a higher version than 1.1.9,and avoid the version (,1.1.9)