exploitDog

CVE-2022-38340

Опубликовано: 20 сент. 2022

Источник: nvd

CVSS3: 9.1

CVSS3: 7.2

EPSS Низкий

Описание

Safe Software FME Server v2021.2.5, v2022.0.0.2 and below was discovered to contain a Path Traversal vulnerability via the component fmedataupload.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:safe:fme_server:*:*:*:*:*:*:*:*

Версия до 2021.2.6 (исключая)

cpe:2.3:a:safe:fme_server:*:*:*:*:*:*:*:*

Версия от 2022.0.0.0 (включая) до 2022.0.1 (исключая)

EPSS

Процентиль: 74%

0.00826

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-22

CWE-22

Связанные уязвимости

GHSA-hvhp-3r57-wcr8

CVSS3: 7.2

github

больше 3 лет назад

Safe Software FME Server v2022.0.1.1 and below was discovered to contain a Path Traversal vulnerability via the component fmedataupload.

EPSS

Процентиль: 74%

0.00826

Низкий

9.1 Critical

CVSS3

7.2 High

CVSS3

Дефекты

CWE-22

CWE-22