KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-41381 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Payara Services Ltd Payara Micro Community是英国Payara Services Ltd公司的一个Java Web 服务器。用于容器化 Jakarta EE 应用程序部署。
Payara Micro Community 中存在路径遍历漏洞，该漏洞源于产品未对用户输入数据中的特殊字符做安全处理。。攻击者可通过该漏洞访问敏感目录。
影响范围
应用：payara micro_community（影响面 Up to (including) 5.2021.6）
解决方案
影响范围：Payara Micro Community 5.2021.6 版本及之前版本。
厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.payara.fish
参考信息
http://packetstormsecurity.com/files/164365/Payara-Micro-Community-5.2021.6-Directory-Traversal.html
http://packetstormsecurity.com/files/169864/Payara-Platform-Path-Traversal.html
http://seclists.org/fulldisclosure/2022/Nov/11
https://github.com/Net-hunter121/CVE-2021-41381/blob/main/CVE:%202021-41381-POC
https://www.exploit-db.com/exploits/50371
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。