source.dussan.org Git - sonarqube.git/blob

   1 <p>
   2 The software uses an HTTP request parameter to construct a pathname that should be within a restricted directory,
   3 but it does not properly neutralize sequences such as ".." that can resolve to a location that is outside of that directory.
   4
   5 See <a href="http://cwe.mitre.org/data/definitions/23.html">http://cwe.mitre.org/data/definitions/23.html</a> for more information.</p>
   6
   7 <p>
   8 FindBugs looks only for the most blatant, obvious cases of relative path traversal.
   9 If FindBugs found <em>any</em>, you <em>almost certainly</em> have more
  10 vulnerabilities that FindBugs doesn't report. If you are concerned about relative path traversal, you should seriously
  11 consider using a commercial static analysis or pen-testing tool.
  12 </p>