Dreamer CMS存在任意文件读取漏洞

CNVD编号CNVD-2021-26177

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2021-05-16	报送时间 2021-04-01
收录时间 2021-04-09	更新时间 2021-04-12
CVSS 2.0 --
CVSS 3.X --
影响产品 Dreamer CMS Dreamer CMS v3.5.1

漏洞描述

Dreamer CMS是一款java开发的内容发布系统。 Dreamer CMS存在任意文件读取漏洞，攻击者利用该漏洞可以读取服务器上的任意文件。

漏洞解决方案

厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://cms.itechyou.cn/

厂商补丁

暂无

验证信息

已验证

参考链接

漏洞附件

检索漏洞