Etherpad frontend tests 路径遍历漏洞 CVE-2015-4085 CNNVD-201709-242
5.0
AV
AC
AU
C
I
A
发布：
2017-09-07
修订：
2017-09-18
Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。frontend tests是其中的一个前端测试组件。 Etherpad frontend tests 1.6.1之前的版本中的node/hooks/express/tests.js文件存在目录遍历漏洞。攻击者可利用该漏洞浏览文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
