一、漏洞分析
Apache UIMA 3.3.0 及之前版本存在路徑遍歷漏洞，該漏洞源 于相對路徑遍歷，攻擊者可利用該漏洞使用精心設(shè)計的 ZIP 條目名稱 在指定目標(biāo)目錄之外創(chuàng)建文件。
二、風(fēng)險等級
嚴(yán)重
三、影響范圍
影響版本：Apache unstructured information management archite cture <=3.3.0
四、處置建議
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接： https://lists.apache.org/thread/57vk0d79j94d0lk0vol8xn935yv1sh dd 參考鏈接 https://nvd.nist.gov/vuln/detail/CVE-2022-32287