icedtea-web 路径遍历漏洞 CVE-2019-10182 CNNVD-201907-1637
5.8
AV
AC
AU
C
I
A
发布：
2019-07-31
修订：
2023-02-12
icedtea-web是一款JSR-56（Java网络启动协议和API）的开源实现。 icedtea-web 1.7.2及之前版本和1.8.2及之前版本中存在安全漏洞，该漏洞源于程序没有正确过滤来自＜jar/＞元素的路径。攻击者可通过诱使用户运行特制的应用程序利用该漏洞向任意地址上传任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
