CVE-2017-1000028

高 7.5CVE-2017-1000028 · 17/07/2017 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
glassfish server oracle	`= 4.1`	修正版なし

概要

Oracle, GlassFish Server Open Source Edition 4.1 is vulnerable to both authenticated and unauthenticated Directory Traversal vulnerability, that can be exploited by issuing a specially crafted HTTP GET request.

参考情報

exploit-db.com/exploits/45196 · Exploit
exploit-db.com/exploits/45198 · Exploit
trustwave.com/Resources/Security-Advisories/Advisories/TWSL2015-016 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン