< 文档首页
全部产品
弹性计算
存储
数据库
安全
大数据
人工智能
网络与CDN
视频服务
容器与中间件
开发与运维
API与工具
物联网
物联网行业方案
专有云
专有云（线下）
企业应用与服务
数字金融
域名与网站
工商财税与知识产权
解决方案
会员服务
更多
搜本产品
搜全站

    【漏洞公告】Java web.xml 信息泄漏漏洞

    KB: 37556

     · 

    更新时间：2017-11-15 10:43

    我的收藏
    本页目录

    漏洞描述

    Java 应用中的 web.xml 所在目录 WEB-INF 因配置不当，可被外部用户读取，造成网站配置信息泄露。

    修复方案

    重新配置 WEB-INF 目录的权限。

    注意：在修改前请做好备份，或为 ECS 建立硬盘快照。