CVE:CVE-2017-15607
CNNVD:CNNVD-201712-020
Inedo Otter是美国Inedo公司的一套服务器监控配置软件。该软件通过提供动态的、可视化的界面显示目标服务器的配置状态。
Inedo Otter 1.7.4之前版本中基于文件系统的rafts存在路径遍历漏洞。攻击者可借助特制的请求利用该漏洞查看系统上的任意文件。
solution:Upgrade inedo otter to a higher version than 1.7.4,and avoid the version (,1.7.4)