CVE:CVE-2020-25068
CNNVD:CNNVD-202009-225
Setelsa Conacwin v3.7.1.2版本存在路径遍历漏洞，该漏洞允许未经身份验证的远程攻击者可利用该漏洞通过http:IP:PORT/../../path/file_to_disclose读取服务器上的内部文件公开目录遍历URI的路径文件。
solution:Upgrade setelsa-security conacwin to a higher version than 3.7.1.2,and avoid the version 3.7.1.2