Sign in Sign up
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Related 2,769
slug: cwe-22

Explanation

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Example
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Related links

🔖 Related tags

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnerabilities tagged with this 2,773

Image ID Title
CVE-2017-16959 Path Traversal in Tp Link Tl Wvr300 Firmware (CVE-2017-16959)
CVE-2017-16936 Path Traversal in Tenda Ac9 (CVE-2017-16936)
CVE-2017-8189 Path Traversal in Huawei (CVE-2017-8189)
CVE-2017-2693 Path Traversal in Huawei (CVE-2017-2693)
CVE-2017-2695 Path Traversal in Huawei (CVE-2017-2695)
CVE-2017-2706 Path Traversal in Huawei (CVE-2017-2706)
CVE-2017-15527 Path Traversal in Symantec Management Console (CVE-2017-15527)
CVE-2017-16903 Path Traversal in Lvyecms Project (CVE-2017-16903)
CVE-2017-1000170 jqueryFileTree 2.1.5 and older Directory Traversal
CVE-2017-16877 Path Traversal in Zeit (CVE-2017-16877)
CVE-2017-1087 In FreeBSD 10.x before 10.4-STABLE, 10.4-RELEASE-p3, and 10.3-RELEASE-p24 named paths are globally scoped, meaning a…
CVE-2017-16806 Path Traversal in Ulterius (CVE-2017-16806)
CVE-2017-16762 Path Traversal in sanic (CVE-2017-16762)
CVE-2017-16759 Path Traversal in Librenms (CVE-2017-16759)
CVE-2017-11511 Path Traversal in Manageengine (CVE-2017-11511)
CVE-2017-11512 Path Traversal in Manageengine (CVE-2017-11512)
CVE-2017-10940 Path Traversal in Joyent (CVE-2017-10940)
CVE-2014-0115 Path Traversal in Apache (CVE-2014-0115)
CVE-2017-14695 Path Traversal in salt (CVE-2017-14695)
CVE-2014-3744 Path Traversal in Nodejs (CVE-2014-3744)
CVE-2017-15805 Path Traversal in Cisco Small Business Sa520 Firmware (CVE-2017-15805)
CVE-2017-9947 Path Traversal in Siemens Apogee Pxc Firmware (CVE-2017-9947)
CVE-2017-15647 Path Traversal in Fiberhome (CVE-2017-15647)
CVE-2017-10933 Path Traversal in Zte (CVE-2017-10933)
CVE-2017-12285 Vulnerability in Cisco Prime Network Analysis Module (CVE-2017-12285)
CVE-2017-15359 Path Traversal in 3Cx (CVE-2017-15359)
CVE-2017-8805 Path Traversal in Ftpsync (CVE-2017-8805)
CVE-2017-9367 Path Traversal in Blackberry (CVE-2017-9367)
CVE-2014-3702 Path Traversal in Redhat (CVE-2014-3702)
CVE-2017-15363 Path Traversal in Luracast (CVE-2017-15363)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details