CVE:CVE-2021-37439
CNNVD:CNNVD-202107-1835
NCH FlexiServer是美国NCH公司的一款功能强大的考勤软件。该软件能够帮助公司管理者记录员工每日考勤，节省了员工每天在工时簿中填写小时数的繁琐工作，软件精确的小时跟踪，能够给员工更大的灵活性，也能让管理者及时让员工在需要时工作。
NCH FlexiServer  中存在路径遍历漏洞，该漏洞源于产品的 syslog?file=/.. 未能过滤特殊字符，攻击者可通过该漏洞获取到敏感信息。以下产品及版本受到影响：NCH FlexiServer v6.00。
solution:Upgrade nch flexiserver to a higher version than 6.00,and avoid the version (,6.00]