PT-2022-15679 · Synel · Synel

Publicado 2022-01-28 · Atualizado 2022-02-02 · CVE-2022-22790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SYNEL - eharmony (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute um ataque de traversal de diretório, cujo objetivo é obter acesso não autorizado ao sistema de arquivos. Ao manipular o parâmetro Name, um invasor pode retornar ao diretório raiz e acessar o arquivo host, expondo arquivos confidenciais enviados pelos usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-22790

Produtos afetados

Synel

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-22790 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22790 · Nota de Segurança
• https://gov.il/en/departments/faq/cve_advisories · Nota