CVE:CVE-2022-31195
CNNVD:CNNVD-202208-1950
DSpace是DuraSpace社区的一个开源的交钥匙存储库应用程序。
DSpace 4.0 到 6.3版本存在路径遍历漏洞，该漏洞源于意 SAF（简单存档格式）包可能会导致在 Tomcat/DSpace 用户可以在服务器上写入的任何位置创建文件/目录。
solution:Upgrade duraspace dspace to a higher version than 5.10,6.4,and avoid the version [4.0,5.10],(6.0,6.4)