Jboss EAP undertow AJP connector 路径遍历漏洞

日期: 2018-01-25 | 影响软件: Jboss EAP | POC: 否

漏洞描述

Jboss EAP（企业应用平台）是J2EE应用的中间件平台。undertow是其中的一个用Java编写的Web服务器。AJP connector是其中的一个AJP（定向包协议）连接器。 Jboss EAP 7.1.0.GA版本中undertow的AJP connector存在安全漏洞，该漏洞源于程序没有使用ALLOW_ENCODED_SLASH选项。攻击者可利用该漏洞获取本地任意文件的信息。

PoC代码

暂无

相关漏洞推荐