Roothub目录遍历漏洞 CVE-2022-28052 CNVD-2022-73166
6.0
AV
AC
AU
C
I
A
发布：
2022-04-13
修订：
2024-11-21
Roothub是一个使用SSM和MySQL开发的论坛系统。 Roothub 2.6.0版本存在目录遍历漏洞，该漏洞源于function store中的文件cn/roothub/store/FileSystemStorageService中未能正确地过滤资源或文件路径中的特殊元素。低权限的远程攻击者可利用此漏洞通过/common/upload API任意上传文件，从而导致远程任意代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
