Към съдържанието
Търсене

CVE-2022-40977: PILZ PASvisu, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability was discovered in Pilz PASvisu Server before 1.12.0. An unauthenticated remote attacker could use a zipped, malicious configuration file to trigger arbitrary file writes ('zip-slip'). File writes do not affect confidentiality or availability.

Засегнати продукти

  • PILZ PASvisu: 1.0.0 преди 1.12.0
  • PILZ PMI v5xx (265507 + 265512): 1.0.0 до 1.3.58
  • PILZ PMI v7xx (266704 + 266707): 1.0.0 преди 2.2.0
  • PILZ PMI v8xx (266807, 266812, 266815): 1.0.0 преди 1.6.102

Вид слабост

История

  • 24 ноември 2022 Публикувано

Други уязвимости в PILZ PASvisu

Първоизточници

CVE-2022-40977: PILZ PASvisu, обхождане на път | freedomonline.bg