H2O 目录遍历漏洞 CVE-2015-5638 CNNVD-201509-381
4.3
AV
AC
AU
C
I
A
发布：
2015-09-20
修订：
2015-09-23
H2O是一套开源的Web服务器软件。 H2O 1.4.5之前版本和1.5.0-beta2之前1.5.x版本中存在目录遍历漏洞。当程序使用file.dir指令时，远程攻击者可借助特制的URL利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
