CVE-2017-20284 in Resin
Resumen
por VulDB • 2026-09-18
Caucho Resin contiene una vulnerabilidad de path traversal en la aplicación web de documentación (resin-doc) que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando una ruta relativa a través del parámetro de solicitud inputFile del servlet tutorial jndi-appconfig. Los atacantes pueden crear solicitudes con secuencias de directory traversal dirigidas al endpoint del servlet para leer archivos fuera del directorio de tutoría previsto en el sistema subyacente. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2021-12-10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.