| CNNVD-ID编号 | CNNVD-202101-261 |
| CVE编号 | CVE-2021-21234 |
| 发布时间 | 2021-01-05 |
| 更新时间 | 2021-01-20 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Lukashinsch Spring Boot Actuator Logview是Ffay（Lukashinsch）个人开发者的一个为Spring Boot提供通过Web界面查看日志功能的代码库。
spring-boot-actuator-logview 0.2.13之前版本存在路径遍历漏洞，该漏洞源于filename参数未被检查。
目前厂商已发布升级了Lukashinsch Spring Boot Actuator Logview 路径遍历漏洞的补丁，Lukashinsch Spring Boot Actuator Logview 路径遍历漏洞的补丁获取链接：
https://github.com/lukashinsch/spring-boot-actuator-logview/commit/760acbb939a8d1f7d1a7dfcd51ca848eea04e772
暂无