CVE:CVE-2015-3297
CNNVD:CNNVD-201506-518
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。
Etherpad 1.1.1版本至1.5.2版本中的node/utils/Minify.js文件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade etherpad etherpad to a higher version than 1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.81,1.2.91,1.3.0,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,and avoid the version 1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.81,1.2.91,1.3.0,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2