发布日期：2022-11-28
更新日期：2023-01-30

受影响系统：

FusionAuth FusionAuth < 1.41.3

描述：

---

CVE(CAN) ID: CVE-2022-45921

FusionAuth是FusionAuth开源的一个为开发人员构建的最佳身份验证解决方案。
FusionAuth 1.41.3之前版本存在路径遍历漏洞。攻击者可利用该漏洞通过运行进程查看或检索任意可读文件。

<*链接：https://fusionauth.io/docs/v1/tech/release-notes
*>

建议：

---

厂商补丁：

FusionAuth
----------
FusionAuth已经为此发布了一个安全公告（release-notes）以及相应补丁:
release-notes：Release Notes
链接：https://fusionauth.io/docs/v1/tech/release-notes

浏览次数：761
严重程度：0（网友投票）