Lukashinsch Spring Boot Actuator... CVE-2021-21234 CNNVD-202101-261

- AV AC AU C I A
发布: 2021-01-05
修订: 2021-01-05

Lukashinsch Spring Boot Actuator Logview是Ffay(Lukashinsch)个人开发者的一个为Spring Boot提供通过Web界面查看日志功能的代码库。 spring-boot-actuator-logview 0.2.13之前版本存在路径遍历漏洞,该漏洞源于filename参数未被检查。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息