CVE-2022-2712mediumCWE-22

CVE-2022-2712: falha de média gravidade em The Eclipse Foundation Eclipse GlassFish

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eclipse Glassfish+ Monitorar org.glassfish.main.web:web

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.9%
In Eclipse GlassFish versions 5.1.0 to 6.2.5, there is a vulnerability in relative path traversal because it does not filter request path starting with './'. Successful exploitation could allow an remote unauthenticated attacker to access critical data, such as configuration files and deployed application source code. This is fixed in GlassFish 7.0.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
The Eclipse Foundation · Eclipse GlassFish