CVE-2022-48285 in Financial Services Model Management and Governance

要約 (英語)

loadAsync in JSZip before 3.8.0 allows Directory Traversal via a crafted ZIP archive.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2023年01月29日

公開

2023年01月29日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
242602	Oracle Financial Services Model Management and Governance Installer ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234977	Oracle Utilities Testing Accelerator Tools ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234860	Oracle Business Intelligence Enterprise Edition Analytics Server ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234744	Oracle Financial Services Behavior Detection Platform User ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234743	Oracle Financial Services Analytical Applications Infrastructure User ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234742	Oracle Banking Supply Chain Finance Security ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234741	Oracle Banking Origination Onboarding Batch Processes ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234740	Oracle Banking Liquidity Management Common ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234739	Oracle Banking Digital Experience UI General ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234738	Oracle Banking Credit Facilities Process Management Common ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234737	Oracle Banking APIs IDM - Authentication ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
234620	Oracle Primavera Gateway Admin ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285
219728	JSZip ZIP Archive ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2022-48285

ソース

• MITRE
• NVD
• CVE Details