Към съдържанието
Търсене

CVE-2022-46835: SailPoint IdentityIQ, обхождане на път

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IdentityIQ 8.3 and all 8.3 patch levels prior to 8.3p2, IdentityIQ 8.2 and all 8.2 patch levels prior to 8.2p5, IdentityIQ 8.1 and all 8.1 patch levels prior to 8.1p7, IdentityIQ 8.0 and all 8.0 patch levels prior to 8.0p6 allow access to arbitrary files in the application server filesystem due to a path traversal vulnerability in JavaServer Faces (JSF) 2.2.20 documented in CVE-2020-6950.

Засегнати продукти

  • SailPoint IdentityIQ: 8.3 до 8.3p1; 8.2 до 8.2p4; 8.1 до 8.1p6; 8.0 до 8.0p5

Вид слабост

История

  • 31 януари 2023 Публикувано

Други уязвимости в SailPoint IdentityIQ

Първоизточници

CVE-2022-46835: SailPoint IdentityIQ, обхождане на път | freedomonline.bg