GoPivotal Pivotal Grails Resources插件目录遍历漏洞 CVE-2014-2858 CNNVD-201404-251
5.0
AV
AC
AU
C
I
A
发布：
2014-04-15
修订：
2018-10-09
Pivotal Grails是GoPivotal公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Resources是其中的一个HTML资源管理插件。 GoPivotal Pivotal Grails 2.0.0至2.3.6版本的Resources插件1.2.6之前的1.0.0版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有38条受影响产品信息
