CVE:CVE-2017-16185
CNNVD:CNNVD-201806-453
uekw1511server是一款静态文件服务器。
uekw1511server中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade uekw1511server_project uekw1511server to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1