Apache UIMA路径遍历漏洞 CVE-2022-32287 CNVD-2022-76232
-
AV
AC
AU
C
I
A
发布：
2022-11-03
修订：
2024-11-21
Apache UIMA是美国阿帕奇（Apache）基金会的一个组件化的软件架构。用于分析同终端用户相关联的大容量非结构化信息。 Apache UIMA 3.3.0及之前版本存在路径遍历漏洞，该漏洞源于相对路径遍历，攻击者可利用该漏洞使用精心设计的ZIP条目名称在指定目标目录之外创建文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
