← לוח פגיעויות

CVE-2022-2712

גבוהה 7.5

תיאור (מקור, אנגלית)

In Eclipse GlassFish versions 5.1.0 to 6.2.5, there is a vulnerability in relative path traversal because it does not filter request path starting with './'. Successful exploitation could allow an remote unauthenticated attacker to access critical data, such as configuration files and deployed application source code. This is fixed in GlassFish 7.0.0.

מדדים

CVSS 3.1
7.5 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-25/7/2026
CWE
CWE-22

מוצרים מושפעים

eclipse: glassfish

קישורים