Red Hat Wildfly(前称JBoss Application Server)是美国红帽(Red Hat)公司的一款基于JavaEE的开源应用服务器。 Red Hat Wildfly 9.x版本中存在路径遍历漏洞。攻击者可借助org.wildfly.extension.undertow.deployment.ServletResourceManager.getResource方法利用该漏洞获取本地任意文件的信息。
Red Hat Wildfly(前称JBoss Application Server)是美国红帽(Red Hat)公司的一款基于JavaEE的开源应用服务器。 Red Hat Wildfly 9.x版本中存在路径遍历漏洞。攻击者可借助org.wildfly.extension.undertow.deployment.ServletResourceManager.getResource方法利用该漏洞获取本地任意文件的信息。