CVE:CVE-2018-16836
CNNVD:CNNVD-201809-552
Rubedo是一套内容管理系统。theme是其中的一个主题组件。
Rubedo 3.4.0及之前版本中的theme组件存在路径遍历漏洞。攻击者可利用该漏洞读取并执行该服务根目录之外的任意文件。
solution:Upgrade rubedo_project rubedo to a higher version than 3.4.0,and avoid the version (,3.4.0]