CVE:CVE-2020-7858
CNNVD:CNNVD-202104-1673
UpdateStar AquaNPlayer是UpdateStar开源的一个应用软件。一个CDNetworks Co.，Ltd .开发的类别Miscellaneous的共享软件。
AquaNPlayer 2.0.0.92 存在安全漏洞，该漏洞源于下载页面url存在目录遍历漏洞。攻击者可利用该漏洞可以使用“...”序列遍历目录查看系统中的主机文件。该漏洞会导致信息泄露。
solution:Upgrade cdnetworks aquanplayer to a higher version than 2.0.0.92,and avoid the version 2.0.0.92