CVE:CVE-2020-5614
CNNVD:CNNVD-202007-1656
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。
KonaWiki 3.1.0及之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade kujirahand konawiki to a higher version than 3.1.0,and avoid the version (,3.1.0]