CVE:CVE-2022-31530
CNNVD:CNNVD-202207-753
csm是csm-aut开源的一个 IOS-XR 设备的自动化和编排框架。
csm 3.5版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade csm_server_project csm_server to a higher version than 3.5,and avoid the version (,3.5]