CVE:CVE-2022-46898
CNNVD:CNNVD-202307-2059
Vocera Report Server是美国Vocera公司的一个报表应用程序。用于从 Vocera 系统软件创建的数据日志中收集数据并构建报告。
Vocera Report Server 和 Voice Server 5.x - 5.8 版本存在安全漏洞，该漏洞源于 Vocera Report Console 包含一个 WebSocket 函数，允许从 ZIP 存档文件中恢复数据库，该 ZIP 存档文件期望一个 SQL 导入文件。提供的文件名未经适当处理，导致可以包含路径遍历有效负载，可用于逃避 Vocera 恢复目录。攻击者可以利用此漏洞，指向包含可以对数据库执行的 SQL 命令的精心制作的 ZIP 存档文件。
solution:Upgrade vocera report_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]; Upgrade vocera voice_server to a higher version than 5.8.0.135,and avoid the version [5.0.0,5.8.0.135]