Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-45866

Опубликовано: 23 нояб. 2022
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

qpress before PierreLvx/qpress 20220819 and before version 11.3, as used in Percona XtraBackup and other products, allows directory traversal via ../ in a .qp file.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qpress_project:qpress:*:*:*:*:*:*:*:*
Версия до 11.3 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00628
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

github логотип

GHSA-8h9r-h75m-6w75

CVSS3: 5.3
github
около 3 лет назад

qpress before PierreLvx/qpress 20220819 and before version 11.3, as used in Percona XtraBackup and other products, allows directory traversal via ../ in a .qp file.

EPSS

Процентиль: 70%
0.00628
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-22
CWE-22