CVE:CVE-2022-31322
CNNVD:CNNVD-202209-957
Penta Security Systems WAPPLES是印度Penta Security Systems公司的一种逻辑 Web 应用程序防火墙。
Penta Security Systems WAPPLES v6.0 r3 4.10-hotfix1版本存在安全漏洞，该漏洞源于允许攻击者通过使用SUID标记的可执行文件覆盖文件来提升权限。
solution:Upgrade pentasecurity wapples to a higher version than 6.0.r3.4.10,v6.0.r3.4.10,v6.0.r3.4.10:hotfix1,and avoid the version [5.0.12.0,6.0.r3.4.10),v6.0.r3.4.10,v6.0.r3.4.10:hotfix1