CVE:CVE-2023-3842
CNNVD:CNNVD-202307-1863
Pointware EasyInventory是Pointware公司的一个应用程序。
Pointware EasyInventory 1.0.12.0 版本存在代码问题漏洞，该漏洞源于文件Easy2W.exe使用了未加引号的搜索路径，允许攻击者访问父路径中的资源。
solution:Upgrade pointware easyinventory to a higher version than 1.0.12.0,and avoid the version 1.0.12.0