CVE:CVE-2022-38129
CNNVD:CNNVD-202208-2744
Keysight Technologies Sensor Management Server是美国Keysight Technologies公司的一种传感器管理服务器。
Keysight Technologies Sensor Management Server（SMS）存在安全漏洞，该漏洞源于其com.keysight.tentacle.licensing.LicenseManager.addLicenseFile()方法允许未经身份验证的攻击者利用路径遍历实现将任意文件上传到SMS主机。
solution:Upgrade keysight sensor_management_server to a higher version than 2.4.0,and avoid the version 2.4.0