CVE:CVE-2022-37422
CNNVD:CNNVD-202208-3369
Payara Services Ltd Payara Micro Community等都是英国Payara Services Ltd公司的产品。Payara Micro Community是一个Java Web 服务器。Payara Server等都是英国Payara公司的产品。Payara Server是一个云原生、创新的开源中间件平台。Payara Micro是一个用于容器化 Jakarta EE (Java EE) 应用程序部署的开源轻量级中间件平台。
Payara 5.2022.2之前的版本存在安全漏洞，该漏洞源于其允许未经身份验证的攻击者遍历目录。这影响Payara Server、Payara Micro, and Payara Server Embedded。
solution:Upgrade payara payara to a higher version than 4.1.2.191.36,5.2022.3,5.42.0,and avoid the version (,4.1.2.191.36),(,5.2022.3),[5.0.0,5.42.0)