CVE:CVE-2017-1000028
CNNVD:CNNVD-201707-831
Oracle GlassFish Server Open Source Edition是美国甲骨文（Oracle）公司的一套开源版本的用于构建Java EE（服务器端Java应用程序）的服务器。
Oracle GlassFish Server Open Source Edition 4.1版本中存在目录遍历漏洞。攻击者可借助特制的HTTP GET请求利用该漏洞访问敏感数据。
solution:Upgrade oracle glassfish_server to a higher version than 4.1,and avoid the version 4.1