CVE:CVE-2023-2749
CNNVD:CNNVD-202305-2642
ASUSTOR Data Master是中国华硕（ASUS）公司的专属于 ASUSTOR NAS 上的操作系统，具有媲美零学习曲线的类平板图形化接口，让人一用就上手。
ASUSTOR Data Master(ADM) 4.0至4.2版本存在安全漏洞，该漏洞源于无法正确验证用户提交的文件路径。攻击可利用该漏洞对敏感文件或目录进行未授权访问操作。
solution:Upgrade asustor download_center to a higher version than 1.1.5.r1298,and avoid the version [1.1.5,1.1.5.r1298)