CVE:CVE-2015-10024
CNNVD:CNNVD-202301-511
larasync是Christian Hoffmann个人开发者的一种端到端的加密、简单且快速的自托管文件同步解决方案。
larasync存在路径遍历漏洞。攻击者利用该漏洞可以访问存储在Web根文件夹之外的文件和目录。
solution:Upgrade larasync_project larasync to a higher version than 2015-01-20,and avoid the version (,2015-01-20)