GoPivotal Pivotal Grails... CVE-2014-2857 CNNVD-201404-250
5.0
AV
AC
AU
C
I
A
发布：
2014-04-15
修订：
2018-10-09
Pivotal Grails是GoPivotal公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Resources是其中的一个HTML资源管理插件。 GoPivotal Pivotal Grails 2.0.0至2.3.6版本的Resources插件1.2.6之前的1.0.0版本的默认配置存在安全漏洞，该漏洞源于程序没有正确限制对WEB-INF目录下文件的访问。远程攻击者可通过发送直接请求利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
