IdeaRe SpA IdeaRE RefTree路径遍历漏洞 CVE-2022-27248 CNVD-2022-82268
4.0
AV
AC
AU
C
I
A
发布：
2022-04-03
修订：
2024-11-21
IdeaRe SpA IdeaRE RefTree是意大利亚IdeaRe SpA公司的一个用于管理复杂房地产情况的Web应用程序。 IdeaRe SpA IdeaRE RefTree 2021.09.17之前版本存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。经过身份验证攻击者可利用此漏洞上载及下载建筑物的CAD图纸文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
