CVE:CVE-2014-3626
CNNVD:CNNVD-201803-683
Pivotal Grails是美国Pivotal Software公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Resource Plugin是其中的一个HTML资源管理插件。
Pivotal Grails Resources插件1.2.0版本至1.2.12版本中存在目录遍历漏洞。远程攻击者可利用该漏洞查看系统上的任意文件。
solution:Upgrade grails resources to a higher version than 1.2.12,and avoid the version [1.2.0,1.2.12]