阿里云漏洞库

CVE编号

CVE-2022-47501

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-04-10

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。 CVE-2022-47501 中其solr插件存在文件读取漏洞，攻击者可利用该漏洞造成敏感信息泄漏。

升级至 18.12.07 及其以上

参考链接
http://www.openwall.com/lists/oss-security/2023/04/18/5
http://www.openwall.com/lists/oss-security/2023/04/18/9
http://www.openwall.com/lists/oss-security/2023/04/19/1
http://www.openwall.com/lists/oss-security/2023/04/19/6
https://lists.apache.org/thread/k8s76l0whydy45bfm4b69vq0mf94p3wc
https://ofbiz.apache.org/download.html
https://ofbiz.apache.org/security.html
https://www.cve.org/CVERecord?id=CVE-2022-47501

CWE-ID	漏洞类型
CWE-22	对路径名的限制不恰当（路径遍历）