CVE:CVE-2022-24241
CNNVD:CNNVD-202206-301
ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。
ACEware Systems ACEweb Online Portal 3.5.065版本存在安全漏洞，该漏洞源于通过 attachments.awp 中的 txtFilePath 参数发现 ACEweb Online Portal 3.5.065 包含一个外部受控文件路径和名称漏洞。
solution:Upgrade aceware aceweb_online_portal to a higher version than 3.5.068,and avoid the version (,3.5.068)