CVE:CVE-2012-1712
CNNVD:CNNVD-201212-319
Oracle Sun GlassFish Web Space Server 10.0 Update 7 Patch 2之前版本中的Liferay组件中存在目录遍历漏洞。攻击者利用该漏洞产生未知影响和攻击向量。
solution:Upgrade oracle glassfish_web_space_server10.0 to a higher version than update_7,and avoid the version update_7