Joyent Node.js Geddy 目录遍历漏洞 CVE-2015-5688 CNNVD-201509-048
5.0
AV
AC
AU
C
I
A
发布：
2015-09-04
修订：
2015-09-04
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Geddy是其中的一个前端框架。 Joyent Node.js Geddy 13.0.7及之前版本的lib/app/index.js文件中存在目录遍历漏洞。远程攻击者可借助默认URI的PATH_INFO值中的‘..\\%2f’字符串利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
