Rainygao

**Nome do Software Vulnerável e Versões Afetadas** RainyGao DocSys versões até 2.02.36 **Descrição** Existe uma falha no componente de Upload de Arquivos do RainyGao DocSys. A função `updateRealDoc` no arquivo `/Doc/uploadDoc.do` está suscetível a path traversal devido à manipulação do argumento `path`. Este problema pode ser explorado remotamente. O exploit está disponível publicamente. **Recomendações** Versões anteriores a 2.02.36 devem ser atualizadas.