CVE:CVE-2015-2990
CNNVD:CNNVD-201509-055
NEOJAPAN desknet NEO是日本NEOJAPAN公司的一个Web应用框架。
NEOJAPAN desknet NEO 2.0R1.0版本至2.5R1.4版本中存在目录遍历漏洞。远程攻击者可借助特制的参数利用该漏洞读取任意文件。
solution:Upgrade neojapan desknet_neo to a higher version than *:r1.4,and avoid the version *:r1.4