CVE:CVE-2019-15630
CNNVD:CNNVD-201908-2262
Mulesoft API Gateway（全部版本）、Mulesoft 3.x版本和4.x版本中的APIkit、http-connector和OAuth2 Provider模块存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade mulesoft api_gateway to a higher version than *; Upgrade mulesoft mule_runtime to a higher version than 3.9.3,4.2.1,and avoid the version [3.2.0,3.9.3],[4.1.0,4.2.1]