CVE:CVE-2016-6517
CNNVD:CNNVD-201608-021
Liferay是美国Liferay公司的一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。
Liferay 5.1.0版本中存在目录遍历漏洞。攻击者可借助目录遍历字符‘..’利用该漏洞访问包含敏感信息的任意文件。
solution:Upgrade liferay liferay to a higher version than 5.1.0,and avoid the version 5.1.0