CVE:CVE-2017-15363
CNNVD:CNNVD-201710-495
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。restler extension是其中的一个HTTP客户端库扩展。Luracast Restler是其中的一个多格式Web API服务器。
TYPO3中的restler extension 1.7.1之前的版本中的Luracast Restler 3.0.0及之前的版本中的public/examples/resources/getsource.php文件存在目录遍历漏洞。远程攻击者可借助‘file’参数利用该漏洞读取任意文件。
solution:Upgrade luracast restler to a higher version than 1.7.1,3.0.0,and avoid the version (,1.7.1),(,3.0.0)