CVE:CVE-2019-14312
CNNVD:CNNVD-201908-598
Aptana Jaxer是一款开源的JavaScript服务器。
Aptana Jaxer 1.0.3.4547版本中的wikilite源码浏览器存在本地文件包含漏洞。远程攻击者可借助tools/sourceViewer/index.html?filename=../ URI利用该漏洞读取内部文件。
solution:Upgrade aptana jaxer to a higher version than 1.0.3.4547,and avoid the version 1.0.3.4547