CVE:CVE-2021-26629
CNNVD:CNNVD-202204-4399
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。
Tobesoft Xplatform 9.2.2.280之前版本存在安全漏洞，该漏洞源于解压.zip文件缺少对于路径参数的过滤和转义。攻击者利用该漏洞可以将任意文件放到父路径中进行任意文件创建。
solution:Upgrade tobesoft xplatform to a higher version than 9.2.2.284,and avoid the version (,9.2.2.284)