CVE:CVE-2017-16036
CNNVD:CNNVD-201806-178
badjs-sourcemap-server是一款主要用于badjs-sourcemap的文件备份服务器。
badjs-sourcemap-server中存在目录遍历漏洞。攻击者可通过向URL中放入‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade badjs-sourcemap-server_project badjs-sourcemap-server to a higher version than *