elding 路径遍历漏洞 CVE-2017-16222 CNNVD-201710-1172

5.0 AV AC AU C I A
发布： 2018-06-07
修订： 2019-10-09

elding是一款Web服务器。 elding中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限（但是，可访问的文件仅限于带有文件扩展名的文件。例如，发送GET请求到/../../../etc/passwd将在etc / passwd / index.js上返回404。）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息