CVE:CVE-2015-4085
CNNVD:CNNVD-201709-242
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。frontend tests是其中的一个前端测试组件。
Etherpad frontend tests 1.6.1之前的版本中的node/hooks/express/tests.js文件存在目录遍历漏洞。攻击者可利用该漏洞浏览文件。
solution:Upgrade etherpad etherpad to a higher version than 1.6.0,and avoid the version (,1.6.0]