CVE-2022-22790 in eharmony

Tóm tắt

Bởi VulDB • 28/07/2026

SYNEL – eharmony Directory Traversal. Directory Traversal là một cuộc tấn công vào máy chủ hoặc ứng dụng web nhằm mục đích truy cập trái phép vào hệ thống tệp tin. Tham số "Name" cho phép kẻ tấn công quay về thư mục gốc và mở tập tin host. Đường dẫn này làm lộ các tập tin nhạy cảm do người dùng tải lên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Israel National Cyber Directorate
• Đặt trước: 07/01/2022
• Tiết lộ: 28/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-191882
• CPE: sẵn sàng
• CWE: CWE-21 (Đã xác nhận)
• CVSS: 5.6 (CNA)
• EPSS: 0.01023
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22790
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22790/