CVE-2022-23347

WysokieCVSS 7.5

Opublikowano: 21/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.99%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

BigAnt Server w wersji 5.6.06 jest podatny na ataki typu directory traversal, co pozwala atakującemu na odczyt plików poza katalogiem głównym serwera.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych plików systemowych, takich jak konfiguracje czy dane użytkowników, co prowadzi do wycieku informacji.

Rekomendacja

Należy natychmiast zaktualizować BigAnt Server do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do serwera tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

BigAnt Software BigAnt Server v5.6.06 was discovered to be vulnerable to directory traversal attacks.