Oracle Sun GlassFish Web Space Server 10.0 Update 7 Patch 2之前版本中的Liferay组件中存在目录遍历漏洞。攻击者利用该漏洞产生未知影响和攻击向量。