CVE:CVE-2022-29967
CNNVD:CNNVD-202204-4635
Glewlwyd是用于OAuth2和OpenID Connect身份验证的多因素身份验证的单点登录 (SSO) 服务器。
Glewlwyd 2.6.2 版本及之前版本存在安全漏洞，该漏洞源于static_compressed_inmemory_website_callback.c 允许目录遍历。
solution:Upgrade glewlwyd_project glewlwyd to a higher version than 2.6.2,and avoid the version (,2.6.2]