CVE:CVE-2020-15908
CNNVD:CNNVD-202007-1391
Cauldron Development cbang是Cauldron Development公司的一款C++实用程序库。
Cauldron Development cbang 1.6.0之前版本中的tar/TarFileReader.cpp文件存在路径遍历漏洞。远程攻击者可通过发送包含‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
solution:Upgrade cauldrondevelopment c! to a higher version than 1.6.0,and avoid the version (,1.6.0)