CVE:CVE-2022-31255
CNNVD:CNNVD-202211-2517
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server 存在路径遍历漏洞，该漏洞源于存在不当限制路径名至受限目录（路径遍历）的问题，允许远程攻击者读取运行进程的用户（通常为 tomcat）可用的文件。
solution:Upgrade suse manager_server to a higher version than 4.2.10,4.3.2,and avoid the version [4.2,4.2.10),[4.3,4.3.2); Upgrade uyuni-project uyuni to a higher version than 2022.10,and avoid the version (,2022.10)