一、 漏洞 CVE-2022-43858 基础信息
漏洞标题
IBM Navigator for I 信息 disclosure 翻译成中文为：IBM Navigator 用于 I 信息披露
来源：AIGC 神龙大模型
漏洞描述信息
IBM Navigator for i信息泄露
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
IBM Navigator for i information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Navigator for i 7.3, 7.4, and 7.5 could allow an authenticated user to access the file system and download files they are authorized to but not while using this interface. The remote authenticated user can bypass the interface checks by modifying a parameter thereby gaining access to their files through this interface. IBM X-Force ID: 239303.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Navigator for i 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Navigator for i是美国国际商业机器（IBM）公司的一款使用在IBMi中、用于执行和管理IBMi中关键任务的控制台界面。 IBM Navigator for i存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-43858 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-43858 的情报信息