Connexion Inscription
JA · EN · FR
SecPulse

Cwe 22

🧬 CWE Liées 2,769
slug: cwe-22

Explication

CWE-22は「ファイル名のパスをユーザー入力から組み立てるとき、`../` のような相対パス記号をきちんと無害化せず、本来アクセスできないファイルを読み書きされてしまう欠陥」のことです。 ファイルダウンロード機能・画像表示機能・テンプレート機能でよく見られます。 対策は「絶対パスへの正規化 + 許可されたディレクトリ内かのチェック」、または「ファイル名にIDのみを使い、パス記号を一切使わない設計」。
📌 Exemple
CVE-2024-57726 (SimpleHelp): zipファイル展開時のZip Slip攻撃で、サーバー上の任意の場所にファイル書き込みされる脆弱性。CISA KEV入り。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798678 Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 2,773

Image ID Titre
CVE-2015-7780 Directory traversal vulnerability in ManageEngine Firewall Analyzer before 8.0.
CVE-2017-9846 Traversée de chemin dans Magicwinmail (CVE-2017-9846)
CVE-2017-9833 Traversée de chemin dans Boa (CVE-2017-9833)
CVE-2017-9829 Traversée de chemin dans Vivotek (CVE-2017-9829)
CVE-2017-2829 Traversée de chemin dans Foscam (CVE-2017-2829)
CVE-2017-9097 Traversée de chemin dans Hoytech (CVE-2017-9097)
CVE-2017-6681 Traversée de chemin dans Cisco Ultra Services Framework (CVE-2017-6681)
CVE-2016-7825 Traversée de chemin dans Buffalotech (CVE-2016-7825)
CVE-2016-7826 Traversée de chemin dans Buffalotech (CVE-2016-7826)
CVE-2016-7802 Traversée de chemin dans Cybozu (CVE-2016-7802)
CVE-2015-8235 Directory traversal vulnerability in Spiffy before 5.4.
CVE-2015-7888 Traversée de chemin dans Samsung Galaxy S6 Edge Firmware (CVE-2015-7888)
CVE-2017-8841 Traversée de chemin dans Peplink (CVE-2017-8841)
CVE-2014-9983 Traversée de chemin dans Rarlab Rar (CVE-2014-9983)
CVE-2017-9428 Traversée de chemin dans Microsoft Windows (CVE-2017-9428)
CVE-2017-9416 Traversée de chemin dans Odoo (CVE-2017-9416)
CVE-2015-5473 Traversée de chemin dans Samsung Syncthru 6 (CVE-2015-5473)
CVE-2015-0269 Traversée de chemin dans Contao (CVE-2015-0269)
CVE-2015-1834 Traversée de chemin dans Cloudfoundry (CVE-2015-1834)
CVE-2017-8314 Traversée de chemin dans Kodi (CVE-2017-8314)
CVE-2017-5966 Traversée de chemin dans Sitecore Crm (CVE-2017-5966)
CVE-2017-6821 Traversée de chemin dans Synacor Zimbra Collaboration Suite (CVE-2017-6821)
CVE-2015-4704 Traversée de chemin dans WordPress Download Zip Attachments Project (CVE-2015-4704)
CVE-2015-5468 Traversée de chemin dans WordPress Wpshopstyling (CVE-2015-5468)
CVE-2015-5469 Traversée de chemin dans WordPress Mdc Youtube Downloader Project (CVE-2015-5469)
CVE-2015-5609 Traversée de chemin dans WordPress Image Export Project (CVE-2015-5609)
CVE-2017-6636 Traversée de chemin dans Cisco Prime Collaboration Provisioning (CVE-2017-6636)
CVE-2017-9024 Traversée de chemin dans Secure Bytes (CVE-2017-9024)
CVE-2017-3980 Traversée de chemin dans Mcafee Epolicy Orchestrator (CVE-2017-3980)
CVE-2017-6652 Traversée de chemin dans Cisco Telepresence Ix5000 (CVE-2017-6652)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus