> HTTP File Server 安全漏洞

HTTP File Server 安全漏洞

CNNVD-ID编号	CNNVD-202206-893	CVE编号	CVE-2021-40668
发布时间	2022-06-09	更新时间	2022-06-10
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

HTTP File Server是一个简单的工具，它允许您从台式机、平板电脑或其他设备访问手机的文件，而无需任何特殊软件 - 只需一个网络浏览器。 HTTP File Server for Android 1.4.1 版本存在安全漏洞，该漏洞源于路径遍历问题。攻击者利用该漏洞可访问任意目录列表、文件读取和文件写入。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://play.google.com/store/apps/details?id=slowscript.httpfileserver

参考网址

来源:httpfileserver

链接：httpfileserver

来源:MISC

链接：https://play.google.com/store/apps/details?id=slowscript.

来源:httpfileserver

链接：httpfileserver/

来源:MISC

链接：https://eddiez.me/path-traversal-in-slowscript-

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-893