serve 路径遍历漏洞 CVE-2018-3712 CNNVD-201806-429
4.0
AV
AC
AU
C
I
A
发布：
2018-06-07
修订：
2019-10-09
serve是一款静态文件服务器，它主要用于部署本地单页面应用程序或静态文件。 serve 6.4.9之前版本中存在路径遍历漏洞，该漏洞源于程序没有处理url中的 \\%2e (.) 和 \\%2f (/)字符。攻击者可利用该漏洞查看任何目录的内容。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
