CVE-2022-51022 in YiShaAdmin
요약
\~에 의해 VulDB • 2026. 10. 22.
YiShaAdmin 2.2부터 3.1까지(커밋 025b062에서 수정됨)는 /admin/File/DownloadFile 엔드포인트에 인증되지 않은 경로 순회(path traversal) 취약점이 포함되어 있으며, 공격자는 filePath 매개변수를 통해 임의 파일을 읽거나 삭제할 수 있습니다. 공격자는 filePath에 디렉토리 순회 시퀀스를 포함하는 조작된 GET 요청을 보내고 delete 매개변수를 설정하여 etc/passwd와 같은 시스템 파일을 읽거나 제거할 수 있습니다. 이 취약점 악용 증거는 2023-10-20일자로 Shadowserver Foundation에서 처음 관찰되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.