Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2022-34662: Apache DolphinScheduler precedente alla versione 3.0.0 consente il path traversal | Kitploit

Torniamo agli exploit

CVE-2022-34662

MedioPubblicato

Apache DolphinScheduler precedente alla versione 3.0.0 consente il path traversal

Pubblicato: 1 nov 2022
Aggiornato: 6 mag 2025
Assegnazione CNA: apache
Evidenza osservata: 8 ago 2026

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

1,5%

Basso · prossimi 30 giorni

Percentile: 72,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Quando gli utenti aggiungono risorse al centro risorse con un percorso di relazione, si verificano problemi di path traversal, ma solo per gli utenti autenticati. Puoi aggiornare alla versione 3.0.0 o successiva.

Fonti

apache__dolphinscheduler_CVE-2022-34662_2-0-9PoC
Exploit proof-of-concept per CVE-2022-34662 mirato ad Apache DolphinScheduler, che consente l'esecuzione remota di codice tramite SQL injection costruita ad hoc nel workflow scheduler.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.