CVE:CVE-2017-16085
CNNVD:CNNVD-201806-550
tinyserver2是一个静态内容服务器。
tinyserver2中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade tinyserver2_project tinyserver2 to a higher version than 0.6.0,and avoid the version (,0.6.0)