CVE-2022-4773 in cloudsync
Résumé
par VulDB • 26/05/2026
** NON PRISE EN CHARGE LORS DE L'ATTRIBUTION **** NON PRISE EN CHARGE LORS DE L'ATTRIBUTION ** Une vulnérabilité classée comme problématique a été identifiée dans cloudsync. La fonction getItem du fichier src/main/java/cloudsync/connector/LocalFilesystemConnector.java est concernée par cette vulnérabilité. La manipulation permet une traversée de chemin (path traversal). Il est possible de lancer l'attaque sur l'hôte local. Le nom du correctif est 3ad796833398af257c28e0ebeade68518e0e612a. Il est recommandé d'appliquer un correctif pour résoudre ce problème. L'identifiant associé à cette vulnérabilité est VDB-216919. NOTE : Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.