CVE:CVE-2020-4039
CNNVD:CNNVD-202104-2289
susi_server是一个应用软件。提供了一个通过使用API​​执行诸如音乐播放，做任务清单，设置警报，流播播客，播放有声读物以及提供天气，交通和其他实时信息之类的动作，它能够进行聊天和语音交互功能。
SUSI.AI  存在路径遍历漏洞，该漏洞源于输入验证不足。任何管理配置和文件可读的应用程序可以被攻击者可利用该漏洞检索。
solution:Upgrade fossasia susi.ai to a higher version than 2020-05-13,and avoid the version (,2020-05-13)