CVE-2022-4773

Düşük

Açıklama

** ATANMIŞKEN DESTEKLENMİYOR ** cloudsync içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından src/main/java/cloudsync/connector/LocalFilesystemConnector.java dosyasındaki getItem fonksiyonu etkilenmektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırının yerel ana bilgisayar üzerinde başlatılması mümkündür. Yamanın adı 3ad796833398af257c28e0ebeade68518e0e612a'dır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-216919'dur. NOT: Bu güvenlik açığı yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.

ÖnemDüşük

CVSS2.5

İstismar olasılığı—

ÜrünCloudsync

Yayın28 Ara 2022

İlk görülme28 Ara 2022

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

cloudsync_project cloudsync2022-09-21 ya da sonraki bir sürüm

Yamalar

github.com/HolgerHees/cloudsync/commit/3ad796833398af257c28e0ebeade68518e0e612a

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cloudsync_project cloudsync	v < 2022-09-21	2022-09-21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.