Planka 路径遍历漏洞 CVE-2022-2653 CNNVD-202208-2165
-
AV
AC
AU
C
I
A
发布：
2022-08-04
修订：
2024-11-21
Planka是Planka开源的一个使用 React 和 Redux 构建的类似 Trello 的看板。 Planka v1.5.2之前版本存在路径遍历漏洞，该漏洞源于如果网络服务器的用户是root，攻击者将能够读取系统中的任何文件。利用这个漏洞攻击者可以读取许多敏感文件，如配置文件或/proc/self/environ文件，该文件包含Web服务器使用的环境变量，包括数据库凭证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
