Git 资源控制问题漏洞 CVE-2020-28086
5.0
AV
AC
AU
C
I
A
发布：
2020-12-09
修订：
2024-11-21
Git是一套免费、开源的分布式版本控制系统。 Git 1.7.3版本存在安全漏洞，该漏洞源于可以为意外资源使用密码。为了进行利用，用户必须执行一次git pull操作，解密密码，并使用密码登录到远程服务。如果攻击者可利用该漏洞控制中央Git服务器或其他成员的一个机器,并控制服务已经在密码存储之一,他们可以重命名一个Git仓库密码文件的其他东西：通过不正确的验证文件的内容匹配的文件名,那么用户可能会骗解密和发送错误的密码
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
