CVE-2008-5518

总结

Apache Geronimo 应用服务器 2.1 至 2.1.3（Windows 平台）的 Web 管理控制台中存在多个目录遍历漏洞，允许远程攻击者通过目录遍历序列将文件上传到任意目录：在传递给 console/portal//Services/Repository（即 Services/Repository portlet）的 (1) group、(2) artifact、(3) version 或 (4) fileType 参数中；在传递给 console/portal/Embedded DB/DB Manager（即 Embedded DB/DB Manager portlet）的 (5) createDB 参数中；或在传递给 Security/Keystores portlet 中 createKeystore 脚本的 (6) filename 参数中。

• Apache Geronimo 2.1.3 - Multiple Directory Traversal Vulnerabilities漏洞利用

  DSecRG · multiple · 2009年4月16日