CVE:CVE-2018-17785
CNNVD:CNNVD-201810-241
Blynk是一款用于控制Arduino和Raspberry Pi的应用程序。blynk-server是其中的一个服务器组件。
Blynk 0.39.7之前版本中的blynk-server存在目录遍历漏洞。攻击者可借助带有‘../’的URL并且该URL以/static或/static/js为开端利用该漏洞查看系统上的任意文件。
solution:Upgrade blynk blynk-server to a higher version than 0.39.7,and avoid the version (,0.39.7)