CVE-2020-36893CVE-2020-36893是Eibiz i-Media Server Digital Signage 3.8.0版本中的一个严重目录遍历漏洞。该漏洞允许未经身份验证的远程攻击者通过HTTP请求中的'oldfile'参数遍历服务器文件系统，访问根目录外的敏感文件。由于无需认证即可利用，攻击者可以轻易获取配置文件、系统文件等敏感信息，如web.xml和win.ini等。此漏洞具有高保密性影响，可能导致机密数据泄露，对企业信息安全构成严重威胁。
漏洞源于i-Media Server对用户输入的'oldfile'参数缺乏有效验证。攻击者可通过构造包含路径遍历序列（如../）的恶意请求，绕过安全限制访问任意文件。服务器在处理请求时未对路径进行规范化或限制，导致攻击者能够读取系统配置文件和应用敏感文件。