Spring Boot Actuator Logview 是一個程式庫，可將簡單的記錄檔檢視器新增為 Spring Boot Actuator 端點。Spring Boot Actuator Logview 0.2.13 之前版本中包含目錄遊走弱點。此程式庫的本質是透過 admin (Spring Boot Actuator) HTTP 端點暴露記錄檔目錄。可透過要求參數指定要檢視的檔案名稱和基本資料夾。雖然檢查了 filename 參數以防止目錄遊走攻擊，但未對基本資料夾參數進行充分檢查。

Spring Boot Actuator Logview は、シンプルなログファイルビューアーを Spring Boot Actuator エンドポイントとして追加するライブラリです。バージョン 0.2.13 より前の Spring BootActuator Logview には、ディレクトリトラバーサルの脆弱性があります。このライブラリの性質は、admin (Spring Boot Actionuator) HTTP エンドポイントを介してログファイルディレクトリを公開することです。表示するファイル名とベースフォルダの両方をリクエストパラメーターで指定できます。ディレクトリトラバーサルの悪用を防ぐためにファイル名パラメーターがチェックされていましたが、ベースフォルダパラメーターが十分にチェックされていませんでした。

Spring Boot Actuator Logview 是一个添加简单日志文件查看器作为 Spring Boot Actuator 端点的库。在版本 0.2.13 之前的 Spring Boot Actuator Logview 中，存在一个目录遍历漏洞。此库的本质是通过 admin (Spring Boot Actuator) HTTP 端点暴露日志文件目录。通过请求参数可以指定要查看的文件名和基本文件夹。尽管已检查文件名参数以防止目录遍历利用，但并未充分检查基本文件夹参数。

Spring Boot Actuator Logview is a library that adds a simple logfile viewer as Spring Boot Actuator endpoint. In Spring Boot Actuator Logview before version 0.2.13 there is a directory traversal vulnerability. The nature of this library is to expose a log file directory via admin (Spring Boot Actuator) HTTP endpoints. Both the filename to view and a base folder can be specified via request parameters. While the filename parameter was checked to prevent directory traversal exploits, the base folder parameter was not sufficiently checked.

ID	名稱	產品	系列	已發布	已更新	嚴重性
113197	Spring Boot Actuator Logview < 0.2.13 目錄遊走	Web App Scanning	Component Vulnerability	2022/3/24	2023/3/13	high
113197	Spring Boot Actuator Logview < 0.2.13 のディレクトリトラバーサル	Web App Scanning	Component Vulnerability	2022/3/24	2023/3/13	high
113197	Spring Boot Actuator Logview < 0.2.13 目录遍历	Web App Scanning	Component Vulnerability	2022/3/24	2023/3/13	high
113197	Spring Boot Actuator Logview < 0.2.13 Directory Traversal	Web App Scanning	Component Vulnerability	2022/3/24	2023/3/13	high

偵測

搜尋 Plugin

high

high

high

high