CVE-2020-14352— Librepo 路径遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-14352の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in librepo in versions before 1.12.1. A directory traversal vulnerability was found where it failed to sanitize paths in remote repository metadata. An attacker controlling a remote repository may be able to copy files outside of the destination directory on the targeted system via path traversal. This flaw could potentially result in system compromise via the overwriting of critical system files. The highest threat from this flaw is to users that make use of untrusted third-party repositories.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Librepo 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Librepo是提供 C 和 Python（类似 libcURL）API 的库，用于下载 linux 存储库元数据和包。 librepo中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | librepo | librepo versions before 1.12.1 | - |
II. CVE-2020-14352の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-14352のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-14352 厂商安全公告 (1)
CVE-2020-14352 邮件列表归档 (4)
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00055.htmlvendor-advisoryx_refsource_SUSE
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/33RX4P5R5YL4NZSFSE4NOX37X6YCXAS4/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XDMHVY7OMIJNSPVZ2GJWHT77Z5V3YJ55/vendor-advisoryx_refsource_FEDORA
Same Patch Batch · n/a · 2020-08-30 · 6 CVEs total
| CVE-2020-7712 | 7.2 HIGH | Command Injection |
| CVE-2020-24104 | firmware v28K.Router.20170904中PIX-Link Repeater/Router LV-WR07的跨站脚本漏洞 | |
| CVE-2020-24223 | Mara CMS 跨站脚本漏洞 | |
| CVE-2020-24917 | Enhancesoft osTicket 的跨站脚本漏洞 | |
| CVE-2020-8244 | npm bl 缓冲区错误漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-22
- CVE-2026-14955
Checkout Field Editor for WooCommerce (Pro) <= 3.7.7 - Authe - CVE-2026-66007
Datasets Path Traversal via Unsanitized file_name Metadata - CVE-2026-66004
BlenderMCP Path Traversal via download_polyhaven_asset API - CVE-2026-15420
Nexter Blocks <= 5.0.0 - Authenticated (Subscriber+) Path Tr - CVE-2026-16767
Ne-Lexa php-zip ZIP ZipFile.php extractTo path traversal
V. CVE-2020-14352へのコメント
まだコメントはありません