TYPO3 restler extension Luracast... CVE-2017-15363 CNNVD-201710-495
5.0
AV
AC
AU
C
I
A
发布：
2017-10-15
修订：
2017-11-07
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。restler extension是其中的一个HTTP客户端库扩展。Luracast Restler是其中的一个多格式Web API服务器。 TYPO3中的restler extension 1.7.1之前的版本中的Luracast Restler 3.0.0及之前的版本中的public/examples/resources/getsource.php文件存在目录遍历漏洞。远程攻击者可借助‘file’参数利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有51条受影响产品信息
