CVE:CVE-2023-33544
CNNVD:CNNVD-202306-025
Hawt Hawtio是一款用于管理Java内容的模块化Web控制台程序。
Hawt Hawtio 2.17.2版本存在安全漏洞，该漏洞源于存在路径遍历漏洞。攻击者可利用该漏洞输入恶意解压文件，导致文件被覆盖。
solution:Upgrade hawt hawtio to a higher version than 2.17.2,and avoid the version 2.17.2