Уязвимость CVE-2022-4244

В codeplex-codehaus была обнаружена уязвимость. Атака с обходом каталогов (также известная как обход путей) направлена на получение доступа к файлам и каталогам, хранящимся за пределами целевой папки. Манипулируя файлами с помощью последовательностей «точка-точка-косая черта (../)» и их вариаций или используя абсолютные пути к файлам, можно получить доступ к произвольным файлам и каталогам, хранящимся в файловой системе, включая исходный код приложения, конфигурацию и другие важные системные файлы.

Для Incomand данная уязвимость не применима, так как используется только при сборке в gradle для задачи cssBuilder.

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2022-42131 Previous