Informazioni sul CVE-2022-32287

Apache UIMA prior to 3.3.1 has a path traversal vulnerability when extracting (PEAR) archives

CWE ID: CWE-22

Base Score (CVSS): N/A

CVE: CVE-2022-32287

Descrizione: A relative path traversal vulnerability in a FileUtil class used by the PEAR management component of Apache UIMA allows an attacker to create files outside the designated target directory using carefully crafted ZIP entry names. This issue affects Apache UIMA Apache UIMA version 3.3.0 and prior versions. Note that PEAR files should never be installed into an UIMA installation from untrusted sources because PEAR archives are executable plugins that will be able to perform any actions with the same privileges as the host Java Virtual Machine.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache UIMA

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache UIMA
Anno: 2022
CWE: CWE-22
CVSS: 0.0

Ulteriori risorse disponibili