CVE:CVE-2022-48579
CNNVD:CNNVD-202308-425
UnRAR是一个可解压rar后缀文件的命令。
UnRAR 6.2.3之前版本存在安全漏洞。攻击者利用该漏洞通过符号链接提取目标文件夹之外的文件。
solution:Upgrade rarlab unrar to a higher version than 6.2.3,and avoid the version (,6.2.3)