CVE:CVE-2018-20094
CNNVD:CNNVD-201812-618
XXL-CONF是一款开源的轻量级、分布式配置管理平台。
XXL-CONF 1.6.0版本中存在路径遍历漏洞。攻击者可借助带有‘../’的‘keys’参数利用该漏洞下载任意的配置文件。
solution:Upgrade xuxueli xxl-conf to a higher version than 1.6.0,and avoid the version 1.6.0