CVE:CVE-2022-32573
CNNVD:CNNVD-202212-1838
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper AssetActions存在路径遍历漏洞。攻击者利用该漏洞通过特制的HTTP请求上传任意文件。
solution:Upgrade lansweeper lansweeper to a higher version than 10.1.1.0,and avoid the version 10.1.1.0