Pallets Werkzeug 路径遍历漏洞 CVE-2019-14322 CNNVD-201907-1413
5.0
AV
AC
AU
C
I
A
发布：
2019-07-28
修订：
2023-01-31
Pallets Werkzeug是一款WSGI Web应用程序库。 Pallets Werkzeug 0.15.5之前版本中存在安全漏洞，该漏洞源于SharedDataMiddleware错误处理了Windows路径名称中的驱动程序名（例如：C：）。攻击者可利用该漏洞访问任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
