CVE:CVE-2018-16478
CNNVD:CNNVD-201812-079
simplehttpserver是一款基于Python的用于项目的测试、开发和调试的HTTP服务器。
simplehttpserver 0.2.1及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞列出Web根目录下其他文件夹中的任意文件。
solution:Upgrade simplehttpserver_project simplehttpserver to a higher version than 0.2.1,and avoid the version (,0.2.1]