CVE:CVE-2017-2163
CNNVD:CNNVD-201705-643
Nippon Institute of Agroinformatics SOY CMS是日本Nippon Institute of Agroinformatics公司的一套网站内容管理系统（CMS）。该系统支持制作网站、开发基于A/B测试的软件和优化网站等。
Nippon Institute of Agroinformatics SOY CMS 1.8.1版本至1.8.12版本中存在目录遍历漏洞。攻击者可借助shop_id利用该漏洞读取任意文件。
solution:Upgrade n-i-agroinformatics soy_cms to a higher version than 1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,and avoid the version 1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12