CVE:CVE-2020-24990
CNNVD:CNNVD-202010-1421
QSC Q-SYS是美国QSC公司的一个用于处于信号处理的设备。该设备应用于音频信息处理、信息交换，可应用于会议、教师、报告厅等多人会议场景。
QSC Q-SYS Core Manager 8.2.1 存在路径遍历漏洞，该漏洞允许攻击者进行TFTP相关目录遍历。
solution:Upgrade qsc q-sys_core_manager to a higher version than 8.2.1,and avoid the version 8.2.1