reposync 安全漏洞 CVE-2018-10897 CNNVD-201808-020
9.3
AV
AC
AU
C
I
A
发布：
2018-08-01
修订：
2023-02-13
reposync是一个用于在Linux中同步yum源的工具。 reposync 1.1.31及之前版本中存在安全漏洞，该漏洞源于程序没有过滤远程库配置文件中的路径。攻击者可利用该漏洞将文件复制到目标目录之外的目录下或覆盖重要的系统文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
