一、 漏洞 CVE-2022-23609 基础信息
漏洞标题
在 iTunesRPC-Remastered 中的路径浏览
来源:AIGC 神龙大模型
漏洞描述信息
在iTunesRPC-Remastered中的路径遍历
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
Path traveresal in iTunesRPC-Remastered
来源:美国国家漏洞数据库 NVD
漏洞描述信息
iTunesRPC-Remastered is a Discord Rich Presence for iTunes on Windows utility. In affected versions iTunesRPC-Remastered did not properly sanitize user input used to remove files leading to file deletion only limited by the process permissions. Users are advised to upgrade as soon as possible.
来源:美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
来源:美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源:美国国家漏洞数据库 NVD
漏洞标题
iTunesRPC-Remastered 路径遍历漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
iTunesRPC-Remastered是一个与 iTunes 和 Apple Music 一起使用的丰富的不和谐状态应用程序。 iTunesRPC-Remastered 存在路径遍历漏洞,该漏洞源于iTunesRPC-Remastered没有正确地消毒用户输入用于删除文件,导致文件删除仅受进程权限的限制。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-23609 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-23609 的情报信息