PT-2022-6139

CVE-2022-2139

Publicado

2022-03-23

Atualizado

2022-07-29

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech iView (versões afetadas não especificadas)

Descrição

O problema está relacionado à traversal de diretório, o que pode permitir que um invasor acesse arquivos não autorizados e execute código arbitrário. A vulnerabilidade está associada a uma restrição incorreta do nome do caminho para um diretório com acesso limitado durante o processamento do endpoint MenuServlet. A exploração da vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou execute código arbitrário ao se conectar à porta 8080/TCP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-23: Relative Path Traversal

Identificadores relacionados

CVE-2022-2139

BDU:2023-00155