CVE-2017-20284 in Resin
Résumé
par VulDB • 18/09/2026
Caucho Resin présente une vulnérabilité de traversée de chemin dans l'application web de documentation (resin-doc) qui permet aux attaquants distants non authentifiés de lire des fichiers arbitraires en fournissant un chemin relatif via le paramètre de requête `inputFile` du servlet de tutoriel jndi-appconfig. Les attaquants peuvent élaborer des requêtes contenant des séquences de traversée de répertoires vers l'endpoint du servlet afin de lire des fichiers situés hors du répertoire de tutoriel prévu sur le système sous-jacent. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2021-12-10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.