CVE:CVE-2011-4350
CNNVD:CNNVD-201911-1374
Yaws是一款使用Erlang语言编写的Web服务器.
Yaws 1.91版本中URLs的处理方法存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade yaws yaws to a higher version than 1.91,and avoid the version 1.91; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0