CVE:CVE-2021-37442
CNNVD:CNNVD-202107-1832
NCH IVM Attendant是nch的一个应用软件。用于 Windows 的完整语音邮件、呼叫服务员和 IVR 解决方案。
NCH IVM Attendant 5.12及之前存在安全漏洞，经过身份验证的用户可以通过viewfile?file=/..使用目录遍历。
solution:Upgrade nchsoftware ivm_attendant to a higher version than 5.12,and avoid the version (,5.12]