漏洞描述 Solvusoft Corporation 是一家位于美国的软件公司,为全球 150多个国家的数百万客户服务,是备受赞誉的实用软件的领先制造者。其中该公司开发的NexusDB存在路径遍历漏洞,攻击者可通过该漏洞获取服务器系统配置信息。目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:https://www.nexusdb.com/mantis/bug_view_advanced_page.php?bug_id=2371,请及时修复。
相关漏洞推荐 POC CVE-2020-24571: NexusDB <4.50.23 - Local File Inclusion POC CVE-2020-24571: NexusDB v4.50.22 Path Traversal