Apache Commons FileUpload 权限许可和访问控制问题漏洞 CVE-2014-0050 CNNVD-201404-006
7.5
AV
AC
AU
C
I
A
发布：
2014-04-01
修订：
2023-11-07
Apache Commons FileUpload是美国阿帕奇（Apache）软件基金会的一个可将文件上传到Servlet和Web应用程序的软件包。 Apache Commons FileUpload 1.3.1及之前版本（用在Apache Tomcat和JBoss Web中）中的MultipartStream.java文件存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
漏洞利用/PoC
当前有11条漏洞利用/PoC
受影响的平台与产品
当前有74条受影响产品信息
