CVE:CVE-2017-17662
CNNVD:CNNVD-201801-372
Yawcam是一套基于Windows平台的视频编辑管理软件。HTTP server是其中的一个HTTP服务器。
Yawcam 0.2.6版本至0.6.0版本中的HTTP服务器存在目录遍历漏洞。远程攻击者可借助‘.x./’或‘....\x/’序列利用该漏洞读取任意文件。
solution:Upgrade yawcam yawcam to a higher version than 0.6.0,and avoid the version [0.2.6,0.6.0]