CVE:CVE-2017-1000029
CNNVD:CNNVD-201707-830
Oracle GlassFish Server Open Source Edition是美国甲骨文（Oracle）公司的一套开源版本的用于构建Java EE（服务器端Java应用程序）的服务器。
Oracle GlassFish Server Open Source Edition 3.0.1 (build 22)版本中存在本地文件包含漏洞。攻击者可利用该漏洞包含服务器上的任意文件。
solution:Upgrade oracle glassfish_server to a higher version than 3.0.1,and avoid the version 3.0.1