CVE-2017-20284 in Resin
Сводка
по VulDB • 18.09.2026
В Caucho Resin обнаружена уязвимость обхода пути (path traversal) в веб-приложении документации (resin-doc), которая позволяет удаленным неавторизованным злоумышленникам читать произвольные файлы путем передачи относительного пути через параметр запроса inputFile сервлета jndi-appconfig из учебника. Злоумышленники могут формировать запросы с последовательностями обхода каталогов (directory traversal sequences) для конечной точки этого сервлита, чтобы читать файлы за пределами предполагаемого учебного каталога в базовой системе. Доказательства эксплуатации впервые были замечены фондом Shadowserver 10 декабря 2021 года.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.