CVE:CVE-2017-16143
CNNVD:CNNVD-201806-494
commentapp.stetsonwood是一款HTTP服务器。
commentapp.stetsonwood中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade commentapp.stetsonwood_project commentapp.stetsonwood to a higher version than 0.0.1,and avoid the version 0.0.1