发布日期：2024-02-22
更新日期：2024-03-28

受影响系统：

Appwrite Appwrite > 0.12.2
Appwrite Appwrite <= 0.5.0

描述：

---

CVE(CAN) ID: CVE-2022-25377

Appwrite是Appwrite开源的一个端到端的后端服务器，用于打包为一组Docker微服务的Web、移动、本机或后端应用程序。
Appwrite 0.5.0到0.12.2版本存在目录遍历漏洞，攻击者可利用该漏洞通过ACME-challenge端点远程读取任意本地文件。

<**>

建议：

---

厂商补丁：

Appwrite
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://appwrite.io/

浏览次数：246
严重程度：0（网友投票）