CVE-2022-4773 in cloudsync
Sumário
de VulDB • 26/05/2026
** NÃO SUPORTADO QUANDO ATRIBUÍDO **** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Foi identificada uma vulnerabilidade classificada como problemática no cloudsync. A função getItem do arquivo src/main/java/cloudsync/connector/LocalFilesystemConnector.java é afetada por esta vulnerabilidade. A manipulação leva a uma traversia de caminho (path traversal). É possível lançar o ataque no host local. O nome do patch é 3ad796833398af257c28e0ebeade68518e0e612a. Recomenda-se aplicar um patch para corrigir este problema. O identificador associado desta vulnerabilidade é VDB-216919. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.