CVE:CVE-2021-45783
CNNVD:CNNVD-202205-2461
Bookeen Notea是法国Bookeen公司的一款介于电子阅读器和图形输入板之间的混合设备。
Bookeen Notea 固件 BK_R_1.0.5_20210608版本存在安全漏洞，该漏洞源于应用中缺少对于目录的限制导致目录遍历问题。攻击者利用该漏洞可以获取敏感信息。
solution:Upgrade bookeen notea_firmware to a higher version than bk_r_1.0.5_20210608,and avoid the version bk_r_1.0.5_20210608