发布日期：2026-02-03
更新日期：2026-06-10

受影响系统：

Arox School ERP Pro 1.0

描述：

---

CVE(CAN) ID: CVE-2020-37088

Arox School ERP Pro是Arox公司的一个一站式自动化管理平台。
Arox School ERP Pro 1.0版本存在路径遍历漏洞，该漏洞源于download.php文件没有登录校验，且对传入的document参数没有做任何安全过滤，未认证攻击者可利用该漏洞通过操纵download.php 中的document参数读取服务器上的任意文件，访问敏感配置文件，获取系统账号密码与配置信息。

<**>

建议：

---

厂商补丁：

Arox
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://web.archive.org/web/20190612111732/https://sourceforge.net/projects/school-erp-ultimate/

浏览次数：6
严重程度：0（网友投票）