CVE-2022-4594
Orta
Açıklama
drogatkin TJWS2 içerisinde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açıktan 1.x/src/rogatkin/web/WarRoller.java dosyasındaki deployWar fonksiyonu etkilenmektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Yamanın adı 1bac15c496ec54efe21ad7fab4e17633778582fc'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-216187'dir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünTjws2
Yayın18 Ara 2022
İlk görülme18 Ara 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- tjws2_project tjws22022-05-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tjws2_project tjws2 | v < 2022-05-24 | 2022-05-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.