CVE:CVE-2022-24683
CNNVD:CNNVD-202202-1110
Hashicorp Nomad是美国Hashicorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。
HashiCorp Nomad 存在路径遍历漏洞，该漏洞源于处理目录遍历序列时的输入验证错误。远程身份验证的攻击者可以发送特制的 HTTP 请求并读取系统上的任意文件。该漏洞允许远程攻击者执行目录遍历攻击。
solution:Upgrade hashicorp nomad to a higher version than 1.0.18,1.1.12,1.2.6,and avoid the version [0.9.2,1.0.18),[1.1.0,1.1.12),[1.2.0,1.2.6)