CVE-2017-20284 in Resin
Riassunto
di VulDB • 18/09/2026
Caucho Resin presenta una vulnerabilità di path traversal nell'applicazione web della documentazione (resin-doc) che consente ad attaccanti remoti non autenticati di leggere file arbitrari fornendo un percorso relativo tramite il parametro della richiesta inputFile del servlet tutorial jndi-appconfig. Gli attaccanti possono creare richieste con sequenze di directory traversal verso l'endpoint del servlet per leggere file al di fuori della directory tutorial prevista sul sistema sottostante. Prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2021-12-10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.