Planka 路径遍历漏洞
| CNNVD-ID编号 |
CNNVD-202208-2165 |
CVE编号 |
CVE-2022-2653 |
| 发布时间 |
2022-08-04 |
更新时间 |
2022-08-05 |
| 漏洞类型 |
路径遍历 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Planka是Planka开源的一个使用 React 和 Redux 构建的类似 Trello 的看板。
Planka v1.5.2之前版本存在路径遍历漏洞，该漏洞源于如果网络服务器的用户是root，攻击者将能够读取系统中的任何文件。利用这个漏洞攻击者可以读取许多敏感文件，如配置文件或/proc/self/environ文件，该文件包含Web服务器使用的环境变量，包括数据库凭证。
漏洞补丁
目前厂商已发布升级了Planka 路径遍历漏洞的补丁，Planka 路径遍历漏洞的补丁获取链接：
https://github.com/plankanban/planka/commit/ac1df5201dfdaf68d37f7e1b272bc137870d7418
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
