PT-2022-22276 · Softwarex · Softwarex

Jigang Dong · Publicado 2022-11-01 · Atualizado 2022-11-02 · CVE-2022-34662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SoftwareX anteriores à 3.0.0

Descrição

O problema ocorre quando os usuários adicionam recursos ao centro de recursos com um caminho de relação, causando problemas de traversal de caminho. Esse problema afeta apenas usuários conectados.

Recomendações

Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou superior para resolver o problema.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-34662

GHSA-FP35-XRRR-3GPH

Produtos afetados

Softwarex

Referências · 7

• https://github.com/apache/dolphinscheduler · Nota
• https://t.me/cibsecurity/52392 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34662 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fp35-xrrr-3gph · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/11/01/13 · Nota
• https://lists.apache.org/thread/pbdzqf9ntxyvs4cr0x2dgk9zlf43btz8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34662 · Nota de Segurança