发布日期：2021-08-03
更新日期：2021-08-11

受影响系统：

JUMP AMS 3.6.0.04.009-2487

描述：

---

CVE(CAN) ID: CVE-2021-32018

JUMP是法国JUMP公司的一个资产管理解决方案。
JUMP AMS 3.6.0.04.009-2487版本存在目录遍历漏洞。该漏洞产生的原因是服务器文件系统上的文件加载限制不当。攻击者可利用该漏洞执行目录遍历。

<**>

建议：

---

厂商补丁：

JUMP
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://excellium-services.com/cert-xlm-advisory/cve-2021-32018/

浏览次数：767
严重程度：0（网友投票）