发布日期：2021-08-03
更新日期：2021-08-13

受影响系统：

JUMP AMS 3.6.0.04.009-2487

描述：

---

CVE(CAN) ID: CVE-2021-32016

JUMP是法国JUMP公司的一个资产管理解决方案。
JUMP AMS 3.6.0.04.009-2487版本存在目录遍历漏洞。攻击者可通过目录遍历将任意文件写入远程文件系统上用户控制的位置(具有用户控制的内容)，这可能导致远程代码和命令执行。

<**>

建议：

---

厂商补丁：

JUMP
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://excellium-services.com/cert-xlm-advisory/cve-2021-32016/

浏览次数：774
严重程度：0（网友投票）