CVE:CVE-2017-16140
CNNVD:CNNVD-201806-497
lab6.brit95是一款文件服务器。
lab6.brit95中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade lab6.brit95_project lab6.brit95 to a higher version than 0.1.1,and avoid the version (,0.1.1]