CVE-2017-20284 in Resin
Tóm tắt
Bởi VulDB • 18/09/2026
Caucho Resin chứa một lỗ hổng path traversal trong ứng dụng web tài liệu (resin-doc), cho phép các kẻ tấn công từ xa chưa xác thực đọc được các tệp tùy ý bằng cách cung cấp đường dẫn tương đối thông qua tham số yêu cầu inputFile của servlet jndi-appconfig tutorial. Các kẻ tấn công có thể tạo ra các yêu cầu với chuỗi path traversal để truy cập vào điểm cuối servlet nhằm đọc các tệp nằm ngoài thư mục hướng dẫn dự kiến trên hệ thống nền tảng. Bằng chứng về việc khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2021-12-10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.