PT-2022-27659 · Percona · Percona Xtrabackup

Chaloff

·

Publicado

2022-11-23

·

Atualizado

2025-04-25

·

CVE-2022-45866

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do qpress anteriores à 11.3
qpress anterior ao PierreLvx/qpress 20220819
Descrição
A vulnerabilidade permite a traversal de diretórios por meio de ../ em um arquivo .qp. Isso pode ser explorado em produtos que utilizam o qpress, como o Percona XtraBackup.
Recomendações
Para versões do qpress anteriores à 11.3, atualize para a versão 11.3 ou posterior.
Para o qpress anterior ao PierreLvx/qpress 20220819, atualize para o PierreLvx/qpress 20220819 ou posterior.
Como solução temporária, considere restringir o acesso a arquivos .qp para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-45866

Produtos afetados

Percona Xtrabackup