CVE:CVE-2014-2857
CNNVD:CNNVD-201404-250
Pivotal Grails是GoPivotal公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Resources是其中的一个HTML资源管理插件。
GoPivotal Pivotal Grails 2.0.0至2.3.6版本的Resources插件1.2.6之前的1.0.0版本的默认配置存在安全漏洞，该漏洞源于程序没有正确限制对WEB-INF目录下文件的访问。远程攻击者可通过发送直接请求利用该漏洞获取敏感信息。
solution:Upgrade gopivotal grails-resources to a higher version than 1.0.0,1.0.2,1.1.0,1.1.1,1.1.2,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,and avoid the version 1.0.0,1.0.2,1.1.0,1.1.1,1.1.2,1.1.4,1.1.5,1.1.6,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5; Upgrade gopivotal grails to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6