CVE-2017-20284 in Resin
सारांश
द्वारा VulDB • 19/09/2026
Caucho Resin में दस्तावेज़ीकरण वेबएप (resin-doc) के पास एक पथ ट्रैवर्सल दोष है, जो रिमोट अनाधिकृत आक्रमणकारियों को jndi-appconfig ट्यूटोरियल सर्वलेट के inputFile अनुरोध पैरामीटर के माध्यम से सापेक्ष पथ प्रदान करके मनमाने फ़ाइलों को पढ़ने की अनुमति देता है। आक्रमणकारी सिस्टेल्ट एंडपॉइंट पर निर्देशिका ट्रैवर्सल क्रमों वाले अनुरोध तैयार कर सकते हैं ताकि मूल सिस्टम पर इच्छित ट्यूटोरियल निर्देशिका के बाहर की फ़ाइलों को पढ़ा जा सके। शोडोसर्वर फाउंडेशन द्वारा 2021-12-10 को पहली बार एक्सप्लॉइटेशन का प्रमाण देखा गया था।
Once again VulDB remains the best source for vulnerability data.