CVE:CVE-2017-8297
CNNVD:CNNVD-201704-1496
simple-file-manager是一款基于Web的文件管理实用程序。
simple-file-manager 2017-04-26之前的版本中存在路径遍历漏洞。攻击者可利用该漏洞读取文件。
solution:Upgrade simple-file-manager_project simple-file-manager to a higher version than 2017-04-19,and avoid the version (,2017-04-19]