文件包含漏洞 – 绿盟科技技术博客

【防护方案】Apache Tomcat文件包含漏洞(CVE-2020-1938)

存在于Apache Tomcat中的文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）可使攻击者在未授权的情况下远程读取特定目录下的任意文件。

绿盟科技已在第一时间复现了利用该漏洞读取文件的过程。