Object Computing micronaut 路径遍历漏洞 CVE-2021-32769 CNNVD-202107-1234

5.0 AV AC AU C I A
发布： 2021-07-16
修订： 2024-11-21

Object Computing micronaut是美国Object Computing公司的一款基于JVM的全栈框架，它主要用于构建模块化微服务和无服务器应用程序。 Micronaut 2.5.9 之前的版本存在路径遍历漏洞，该漏洞源于Micronaut 不限制对配置路径的文件访问。攻击者通过基本配置，可以使用 URL 中的“/../../”从文件系统访问任何文件。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息