CVE:CVE-2015-1847
CNNVD:CNNVD-201707-1167
Appserver是一款使用PHP编写的多线程应用程序服务器。
Appserver 1.0.3之前的版本中的Web请求/响应界面存在目录遍历漏洞。远程攻击者可借助特制的URL中的‘..’利用该漏洞读取不可访问的文件。
solution:Upgrade appserver appserver to a higher version than 1.0.2,and avoid the version (,1.0.2]