CVE:CVE-2023-37476
CNNVD:CNNVD-202307-1479
OpenRefine是一款基于Java的开源工具。该产品主要用于加载数据、分析数据和清理数据等。
OpenRefine 3.7.3版本及之前版本存在路径遍历漏洞。攻击者利用该漏洞可以执行任意代码。
solution:Upgrade openrefine openrefine to a higher version than 3.7.3,and avoid the version (,3.7.3]