| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.wso2.carbon.commons:org.wso2.carbon.logging.view.ui | ≤ 4.4.5 | |
| carbon | = 4.4.5 |
Directory traversal vulnerability in the LogViewer Admin Service in WSO2 Carbon 4.4.5 allows remote authenticated administrators to read arbitrary files via a .. (dot dot) in the logFile parameter to downloadgz-ajaxprocessor.jsp.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン