CVE:CVE-2014-7816
CNNVD:CNNVD-201411-535
Red Hat JBoss Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。
Red Hat JBoss Undertow中存在目录遍历漏洞。当程序在Windows平台下运行时，远程攻击者可借助资源URI中的目录遍历字符‘..’利用该漏洞读取任意文件。以下版本受到影响：JBoss Undertow 1.0.16及之前版本，1.1.0 CR4及之前版本，1.2.0 Beta2及之前版本。
solution:Upgrade redhat undertow to a higher version than 1.0.16,*:cr4,*:beta2,and avoid the version (,1.0.16],*:cr4,*:beta2