CVE-2022-4773 in cloudsync
Tóm tắt
Bởi VulDB • 26/05/2026
** KHÔNG HỖ TRỢ KHI ĐƯỢC GÁN ** ** KHÔNG HỖ TRỢ KHI ĐƯỢC GÁN ** Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong cloudsync. Hàm getItem trong tệp src/main/java/cloudsync/connector/LocalFilesystemConnector.java chịu ảnh hưởng của lỗ hổng này. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Có thể thực hiện cuộc tấn công trên máy chủ cục bộ. Tên của bản vá là 3ad796833398af257c28e0ebeade68518e0e612a. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan của lỗ hổng này là VDB-216919. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.