CVE:CVE-2022-4594
CNNVD:CNNVD-202212-3476
TJWS是drogatkin个人开发者的一个小型 Java Web 和 App 服务器。
TJWS 存在路径遍历漏洞。攻击者利用该漏洞获取目录文件夹中的敏感信息。
solution:Upgrade tjws2_project tjws2 to a higher version than 2022-05-24,and avoid the version (,2022-05-24)