CVE:CVE-2013-0248
CNNVD:CNNVD-201303-115
Apache Commons FileUpload是美国阿帕奇（Apache）基金会的一个可将文件上传到Servlet和Web应用程序的软件包。
Apache Commons FileUpload 1.0至1.2.2版本中的javax.servlet.context.tempdir默认配置存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade apache commons_fileupload to a higher version than 1.0,1.1,1.1.1,1.2,1.2.1,1.2.2,and avoid the version 1.0,1.1,1.1.1,1.2,1.2.1,1.2.2