• AG旗舰厅官方网站

    安全漏洞

    CVE

    当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

    CVE ID(CVE-2020-14352

    CVE编号:CVE-2020-14352 安全级别:重要 发布日期:2020-08-13

    详细介绍

    1.漏洞描述 Librepo是提供 C 和 Python(类似 libcURL)API 的库,用于下载 linux 存储库元数据和包。librepo中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。 2.影响产品(系统版本 是否受影响) 银河麒麟高级服务器操作系统 V10 SP3 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2020-14352 重要 8.0 其他 漏洞评分向量:CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 4.修复方案 无需修复
    上一篇: CVE-2020-14347 下一篇: CVE-2020-14360

    试用

    服务

    动态

    联系