CVE:CVE-2023-33177
CNNVD:CNNVD-202305-2539
Xibo是Xibo Digital Signage开源的一个内容管理系统。
Xibo 存在安全漏洞，该漏洞源于存在路径遍历漏洞，经过身份验证的用户可以将特制的zip文件上传到CMS，这将允许作为网络服务器用户在CMS库目录之外创建文件。
solution:Upgrade xibosignage xibo to a higher version than 2.3.17,3.3.5,and avoid the version [1.8.0,2.3.17),[3.0.0,3.3.5)