CVE:CVE-2021-45887
CNNVD:CNNVD-202203-1226
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的 ebXML、AS/1、AS /2、AS/3 和 AS/4 兼容的消息传递软件。
PONTON X/P Messenger 3.11.2 之前存在安全漏洞。该漏洞源于上传的 ZIP 文件在 private/SchemaSetUpload.do 中存在路径遍历，攻击者可通过 imgs/*.jsp URI 在底层服务器上远程执行代码。
solution:Upgrade ponton x/p_messenger to a higher version than 3.8.0,3.10.0,and avoid the version 3.8.0,3.10.0