CVE-2022-26484 in InfoScale Operations Manager

摘要

由 VulDB • 2026-07-01

在 Veritas InfoScale Operations Manager (VIOM) 7.4.2 Patch 600 之前版本以及 8.x 8.0.0 Patch 100 之前版本中发现一个问题。Web 服务器未能对 admin/cgi-bin/rulemgr.pl/getfile/ 输入数据进行清理，导致远程经过身份验证的管理员可以通过目录遍历（Directory Traversal）读取系统上的任意文件。通过操纵引用具有绝对路径文件的 GET 请求中的资源名称，可以访问存储在文件系统上的任意文件，包括应用程序源代码、配置文件和关键系统文件。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: MITRE
• 预定: 2022-03-04
• 披露: 2022-03-04
• 管理: 已接受
• 条目: VDB-194235
• CPE: 准备好
• CWE: CWE-21 (已确认)
• CVSS: 4.9 (CNA)
• EPSS: 0.02667
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26484
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26484/