【漏洞预警】Western Digital EdgeRover DesktopApp路径遍历漏洞（CVE-2022-22988)

西部数据公司（Western Digital Corp，WDC），是一家全球知名的硬盘厂商。西数提供广泛的技术产品，包括面向数据中心的存储系统、平台和数据中心硬盘；在移动性终端与计算环境中提供用于车载、互联家庭、工业与IOT、智能手机和平板、监控的移动闪存卡。
Western Digital EdgeRover是该公司的一款个人内容应用程序。近期该应用被公布出存在路径遍历漏洞。攻击者可利用处理目录遍历序列时输入验证错误的问题。通过发送特制的 HTTP 请求，从而导致读取系统上的任意文件。

暴露服务器的信息，使攻击者能够通过泄露的信息入侵。通过网站目录结构泄露，攻击者发现敏感文件。发生绝对路径泄露，由于某些攻击手段依赖网站的绝对路径，这可为攻击者提供攻击的条件。读取系统上的任意文件，可造成企业信息泄露，影响企业的正常业务。

EdgeRover Mac Desktop App < 1.5.1-594
EdgeRover Windows Desktop App <1.5.1-594

   高危

厂商已发布升级修复漏洞，用户请尽快更新至安全版本。
引用：
https://www.westerndigital.com/support/product-security/wdc-22004-edgerover-desktop-app-version-1-5-1-594

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Western Digital EdgeRover DesktopApp路径遍历漏洞（CVE-2022-22988)