CVE:CVE-2019-25075
CNNVD:CNNVD-202208-3724
Gravitee API Management是开源Gravitee API管理工具。
Gravitee API Management 1.25.3 之前版本存在安全漏洞，该漏洞源于HTML 注入与电子邮件服务中的路径遍历相结合，允许匿名用户通过 /management/users/register 请求读取任意文件。
solution:Upgrade gravitee api_management to a higher version than 1.25.3,and avoid the version (,1.25.3)