CVE:CVE-2022-28945
CNNVD:CNNVD-202206-282
WeCube是一套开源的，一站式 It 架构管理和运维管理工具。用于简化分布式架构 It 管理，并可以通过插件进行功能扩展。
WeCube v3.2.2版本存在安全漏洞。攻击者利用该漏洞通过特制的 ZIP 文件执行目录遍历。
solution:Upgrade webbank webcube to a higher version than 3.2.2,and avoid the version 3.2.2