CVE:CVE-2017-16167
CNNVD:CNNVD-201806-471
yyooopack是一款文件服务器。
yyooopack中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade yyooopack_project yyooopack to a higher version than 3.0.0,and avoid the version 3.0.0