CVE:CVE-2017-16038
CNNVD:CNNVD-201806-176
f2e-server是一款基于Node.js平台的HTTP服务器。
f2e-server 1.12.11及之前版本中存在目录遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade f2e-server_project f2e-server to a higher version than 1.12.11,and avoid the version (,1.12.11]