CVE:CVE-2022-38638
CNNVD:CNNVD-202209-691
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。
Casdoor v1.97.3版本存在安全漏洞，该漏洞源于通过/api/upload-resource中的fullFilePath参数存在任意文件写入漏洞。
solution:Upgrade casbin casdoor to a higher version than 1.97.3,and avoid the version 1.97.3