CVE-2017-10974: Yaws 1.91 允许通过向端口 8080 发送包含 /%5C../ 的 HTTP 目录遍历请求，进行未经认证的远程文件泄露。注意：此 CVE 仅涉及使用初始 /%5C 序列来绕过遍历保护机制；此初始 /%5C 序列显然未在早前关于该产品的研究中讨论过。

CVE-2017-10974: Yaws 1.91 允许通过向端口 8080 发送包含 /%5C../ 的 HTTP 目录遍历请求，进行未经认证的远程文件泄露。注意：此 CVE 仅涉及使用初始 /%5C 序列来绕过遍历保护机制；此初始 /%5C 序列显然未在早前关于该产品的研究中讨论过。 | Kitploit

CVE-2017-10974

初级CVSS

总结

来源

负责任的使用