NEOJAPAN desknet NEO是日本NEOJAPAN公司的一个Web应用框架。 NEOJAPAN desknet NEO 2.0R1.0版本至2.5R1.4版本中存在目录遍历漏洞。远程攻击者可借助特制的参数利用该漏洞读取任意文件。