vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2022-000019

pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性

6.5
2022/03/03 12:11
CVE-2022-21132
JVNDB-2022-000019
pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性
概要
pfSense が提供する pfSense-pkg-WireGuard は pfSense CE および pfSense Plus 用のアドオンパッケージです。
pfSense-pkg-WireGuard には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社イエラエセキュリティ 渡部 裕 氏
想定される影響と対策
pfSense のユーザによって、本来閲覧できない公開フォルダ以外のファイルを閲覧される可能性があります。
[アップデートする] 開発者が提供する情報をもとに、アドオンパッケージを最新版へアップデートしてください。
JVN情報　※( )内はCVSS v2の値
深刻度 6.5 4.0
CVECVE-2022-21132
公表日2022/03/03 00:00
登録日2022/03/03 12:11
更新日2022/03/03 12:11
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン
Update
JVNDB-2022-000019

pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性

6.5
2024/06/20 16:49
CVE-2022-21132
JVNDB-2022-000019
pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性
概要
pfSense が提供する pfSense-pkg-WireGuard は pfSense CE および pfSense Plus 用のアドオンパッケージです。 pfSense-pkg-WireGuard には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社イエラエセキュリティ 渡部 裕 氏
想定される影響と対策
pfSense のユーザによって、本来閲覧できない公開フォルダ以外のファイルを閲覧される可能性があります。
[アップデートする] 開発者が提供する情報をもとに、アドオンパッケージを最新版へアップデートしてください。
JVN情報　※( )内はCVSS v2の値
深刻度 6.5 4.0
CVECVE-2022-21132
公表日2022/03/03 00:00
登録日2022/03/03 12:11
更新日2024/06/20 16:49
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン