标签 ‘ 漏洞 ’

【漏洞预警】Tornado某缺陷可能造成文件读取漏洞 （updated @ 2015-03-04）

昨晚，wooyun上有用户报告Tornado框架某缺陷可能造成文件读取漏洞。该用户没有在公开描述中提到更多的信息。

1. 影响版本
起始版本未知，至少影响3.1及以上版本。

2. 漏洞描述
可能造成不应被读取的文件被读取。
洞主没有明确说明被读取的文件需要满足何种条件。
根据我的猜测，应为全平台，但文件名需满足特定条件（见第4节）。

3. 网友观点
阅读全文

返回首页

扫描二维码访问本站

扫描二维码访问本站

支持我

return top