CVE:CVE-2018-10122
CNNVD:CNNVD-201804-753
QingDao Nature Easy Soft Chanzhi Enterprise Portal System（又名chanzhieps）是一套面向企业营销使用的企业门户系统。该系统内置了文章、产品、论坛、评论和会员等功能。
QingDao Nature Easy Soft Chanzhi Enterprise Portal System pro1.6版本中存在安全漏洞。远程攻击者可通过向www/file.php发送带有目录遍历序列的‘pathname’参数利用该漏洞读取任意文件。
solution:Upgrade chanzhi chanzhi to a higher version than pro1.6,and avoid the version pro1.6