CVE:CVE-2017-16145
CNNVD:CNNVD-201806-492
sspa是一款专用于单页应用程序的服务器。
sspa中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade sspa_project sspa to a higher version than 0.1.0,and avoid the version 0.1.0