exploitDog

CVE-2022-26884

Опубликовано: 28 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Users can read any files by log server, Apache DolphinScheduler users should upgrade to version 2.0.6 or higher.

Ссылки

http://www.openwall.com/lists/oss-security/2022/10/28/2
Mailing List
Third Party Advisory
https://lists.apache.org/thread/xfdst5y4hnrm2ntmc5jzrgmw2htyyb9c
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/10/28/2
Mailing List
Third Party Advisory
https://lists.apache.org/thread/xfdst5y4hnrm2ntmc5jzrgmw2htyyb9c
Mailing List
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:dolphinscheduler:*:*:*:*:*:*:*:*

Версия до 2.0.6 (исключая)

EPSS

Процентиль: 81%

0.01609

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

CWE-22

Связанные уязвимости

GHSA-vpgf-fgm8-gxr2

CVSS3: 6.5

github

больше 3 лет назад

Apache DolphinScheduler vulnerable to Path Traversal

EPSS

Процентиль: 81%

0.01609

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-22

CWE-22