CVE-2022-22790 in eharmony

Zusammenfassung

von VulDB • 23.07.2026

SYNEL – eharmony Directory Traversal. Directory Traversal ist ein Angriff auf einen Server oder eine Webanwendung, der darauf abzielt, unbefugten Zugriff auf das Dateisystem zu erlangen. Über den Parameter „Name“ kann der Angreifer zum Stammverzeichnis zurückkehren und die Host-Datei öffnen. Der Pfad gibt sensible Dateien frei, die von Benutzern hochgeladen wurden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Israel National Cyber Directorate
• Reservieren: 07.01.2022
• Veröffentlichung: 28.01.2022
• Moderieren: akzeptiert
• Eintrag: VDB-191882
• CPE: bereit
• CWE: CWE-21 (bestätigt)
• CVSS: 5.6 (CNA)
• EPSS: 0.01023
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22790
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22790/