发布日期：2026-02-03
更新日期：2026-06-11

受影响系统：

i-doit Open Source CMDB 1.14.1

描述：

---

CVE(CAN) ID: CVE-2020-37078

i-doit Open Source CMDB是德国i-doit公司的一个配置管理数据库系统。
i-doit Open Source CMDB 1.14.1版本存在任意文件删除漏洞，该漏洞源于未对delete_import的文件路径、名称做白名单、路径穿越过滤，攻击者可利用该漏洞向导入模块发送携带伪造文件名的POST请求，删除服务器文件系统内文件。

<**>

建议：

---

厂商补丁：

i-doit
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/i-doit-open-source-cmdb-arbitrary-file-deletion

浏览次数：140
严重程度：0（网友投票）