CVE:CVE-2017-16179
CNNVD:CNNVD-201806-459
dasafio是一款Web服务器。
dasafio中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限（仅可访问.html文件）。
solution:Upgrade dasafio_project dasafio to a higher version than 1.2.0,and avoid the version 1.2.0