CVE:CVE-2023-3172
CNNVD:CNNVD-202306-647
Froxlor是Froxlor团队的一套轻量级服务器管理软件。
Froxlor 2.0.20之前版本存在路径遍历漏洞。攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录。
solution:Upgrade froxlor froxlor to a higher version than 2.0.20,and avoid the version (,2.0.20)