CVE:CVE-2018-16384
CNNVD:CNNVD-201809-108
OWASP ModSecurity Core Rule Set（owasp-modsecurity-crs）是一个用于ModSecurity或兼容的Web应用程序防火墙的通用攻击检测规则。
OWASP ModSecurity Core Rule Set（owasp-modsecurity-crs）3.1.0-rc3及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过crs规则并读取数据库中的任意内容。
solution:Upgrade owasp owasp_modsecurity_core_rule_set to a higher version than 3.0.2,3.1.0:rc1,3.1.0:rc3,and avoid the version (,3.0.2],3.1.0:rc1,3.1.0:rc3