Etherpad 路径遍历漏洞 CVE-2015-3297 CNNVD-201506-518

5.0 AV AC AU C I A
发布: 2017-07-07
修订: 2017-07-14

Etherpad是Etherpad基金会的一套开源的富文本在线协作软件。 Etherpad 1.1.1版本至1.5.2版本中的node/utils/Minify.js文件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有26条受影响产品信息