CVE:CVE-2017-16037
CNNVD:CNNVD-201806-177
gomeplus-h5-proxy是一个能够提供CDN资源代理的模块。
gomeplus-h5-proxy中存在目录遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞访问系统上的任意文件。
solution:Upgrade gomeplus-h5-proxy_project gomeplus-h5-proxy to a higher version than *