CVE:CVE-2018-1306
CNNVD:CNNVD-201806-1354
Apache Pluto是美国阿帕奇（Apache）软件基金会的一套Portlet容器的运行时环境。
Apache Pluto 3.0.0版本中的PortletV3AnnotatedDemo Multipart Portlet war文件代码存在安全漏洞，该漏洞源于在上传文件时程序没有限制提交的路径信息。远程攻击者可利用该漏洞获取配置数据和其他敏感信息。
solution:Upgrade apache pluto to a higher version than 3.0.0,and avoid the version 3.0.0