Apache James路径遍历漏洞（CNVD-2022-38529） CVE-2022-22931 CNVD-2022-38529
4.0
AV
AC
AU
C
I
A
发布：
2022-02-07
修订：
2024-11-21
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。 Apache James中存在路径遍历漏洞，该漏洞源于产品在访问目录时缺少有效的权限验证。攻击者可通过该漏洞访问其他用户数据存储区。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
