CVE:CVE-2022-31194
CNNVD:CNNVD-202208-1952
DSpace是DuraSpace社区的一个开源的交钥匙存储库应用程序。
DSpace 4.0 到 6.3版本存在路径遍历漏洞，该漏洞源于SubmissionController 和 FileUploadRequest 中的 JSPUI允许攻击者通过在提交期间修改一些请求参数，在服务器上任何位置创建 Tomcat/DSpace 用户可写的文件或目录。
solution:Upgrade duraspace dspace to a higher version than 5.10,6.4,and avoid the version [4.0,5.10],(6.0,6.4)