CVE-2022-2712

ŚrednieCVSS 6.5

Opublikowano: 27/01/2023(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność względnego przechodzenia po ścieżkach (relative path traversal) w Eclipse GlassFish wersje 5.1.0 do 6.2.5. Nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do plików konfiguracyjnych i kodu źródłowego aplikacji. Naprawione w GlassFish 7.0.0.

Ocena ryzyka

Ryzyko wycieku krytycznych danych, takich jak konfiguracja serwera i kod źródłowy aplikacji, bez uwierzytelnienia.

Rekomendacja

Zaktualizuj Eclipse GlassFish do wersji 7.0.0 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

In Eclipse GlassFish versions 5.1.0 to 6.2.5, there is a vulnerability in relative path traversal because it does not filter request path starting with './'. Successful exploitation could allow an remote unauthenticated attacker to access critical data, such as configuration files and deployed application source code. This is fixed in GlassFish 7.0.0.