CVE:CVE-2022-3952
CNNVD:CNNVD-202211-2577
ManyDesigns Portofino是意大利ManyDesigns公司的一个低代码工具。用于构建模型驱动的 REST API 和 web 应用程序。
ManyDesigns Portofino 5.3.2存在安全漏洞，该漏洞源于WarFileLauncher.java文件的未知部分，攻击者利用该漏洞可以通过操作createTempDir函数导致在具有不安全权限的目录中创建临时文件。
solution:Upgrade manydesigns portofino to a higher version than 5.3.2,and avoid the version 5.3.2