9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Safe Software FME Server v2021.2.5, v2022.0.0.2 and below was discovered to contain a Path Traversal vulnerability via the component fmedataupload.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 20 септември 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-38340
- https://nvd.nist.gov/vuln/detail/CVE-2022-38340
- https://community.safe.com/s/article/Known-Issue-FME-Server-vulnerability-with-arbitrary-path-traversal-and-file-upload
- https://www.cycura.com/blog/safe-software-inc-fme-server-vulnerability-disclosure/
- https://community.safe.com/s/article/Known-Issue-Arbitrary-file-upload-with-any-authenticated-FME-Server-account