XXL-CONF Path Traversal vulnerability

CAO 7.5CVE-2018-20094 · GHSA-8j39-fgfp-vxh8 · Công bố 12/12/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-20094 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.xuxueli:xxl-conf-admin, xxl-conf (xuxueli).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.xuxueli:xxl-conf-admin Maven	`≤ 1.6.0`	Chưa có bản vá
xxl-conf xuxueli	`= 1.6.0`	Chưa có bản vá

Mô tả

An issue was discovered in XXL-CONF 1.6.0. There is a path traversal vulnerability via ../ in the keys parameter that can download any configuration file, related to ConfController.java and PropUtil.java.

Mô tả của NVD

An issue was discovered in XXL-CONF 1.6.0. There is a path traversal vulnerability via ../ in the keys parameter that can download any configuration file, related to ConfController.java and PropUtil.java.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-20094 · ADVISORY
xuxueli/xxl-conf · WEB
xuxueli/xxl-conf · PACKAGE
xuxueli/xxl-conf · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí