CVE:CVE-2022-39034
CNNVD:CNNVD-202209-2833
Smart eVision Information Technology Smart eVision是中国联铨资讯科技（Smart eVision Information Technology）公司的一个商业智慧平台。可将业务管理室、仪表盘、报表、及输入界面，进行商业运营管理分析与互动式的图形智能数据查询，满足企业的复杂需求。
Smart eVision 2022.02.21版本存在路径遍历漏洞，该漏洞源于其Report API函数对URL中的特殊字符过滤不足导致具有普通用户权限的远程攻击者可以绕过身份验证，访问受限制的路径并下载系统文件。
solution:Upgrade lcnet smart_evision to a higher version than 2022.03.21,and avoid the version 2022.03.21