CVE:CVE-2015-2298
CNNVD:CNNVD-201801-537
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。
Etherpad 1.5.2之前的1.5.x版本中的node/utils/ExportEtherpad.js文件存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade etherpad etherpad to a higher version than 1.5.0,1.5.0:d,1.5.1,and avoid the version 1.5.0,1.5.0:d,1.5.1