Safe Software FME Server 路径遍历漏洞

CNNVD-ID编号	CNNVD-202209-1591	CVE编号	CVE-2022-38340
发布时间	2022-09-20	更新时间	2022-09-21
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Safe Software FME Server是加拿大Safe Software公司的一个网络数据转换应用程序。用于在无代码环境中自动化数据和应用程序集成工作流程。 Safe Software FME Server 存在路径遍历漏洞，该漏洞源于当发出上传文件的请求时，不会执行非法字符的验证检查，攻击者利用该漏洞可以将文件写入托管 FMEServer 的服务器驱动器上的任何位置，这可能导致意外或恶意文件上传。

漏洞补丁

目前厂商已发布升级了Safe Software FME Server 路径遍历漏洞的补丁，Safe Software FME Server 路径遍历漏洞的补丁获取链接： https://community.safe.com/s/article/Known-Issue-FME-Server-vulnerability-with-arbitrary-path-traversal-and-file-upload