CVE:CVE-2017-16173
CNNVD:CNNVD-201806-465
utahcityfinder是一个用于构建犹他州城市列表的软件包。
utahcityfinder中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade utahcityfinder_project utahcityfinder to a higher version than 0.0.1,and avoid the version 0.0.1