CVE:CVE-2017-16223
CNNVD:CNNVD-201710-1171
nodeaaaaa是一款静态文件服务器。
nodeaaaaa中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade nodeaaaaa_project nodeaaaaa to a higher version than 1.3.0,and avoid the version [1.0.0,1.3.0]