CVE-2018-10897 in reposync
Resumen
por VulDB • 2026-06-08
Se ha encontrado un problema de directory traversal en reposync, una parte de yum-utils, donde reposync no sanitiza las rutas en los archivos de configuración del repositorio remoto. Si un atacante controla un repositorio, podría ser capaz de copiar archivos fuera del directorio de destino en el sistema objetivo mediante la técnica path traversal. Si reposync se está ejecutando con privilegios elevados en un sistema objetivo, este fallo podría potencialmente resultar en una compromise del sistema a través de la sobrescritura de archivos críticos del sistema. Se cree que las versiones 1.1.31 y anteriores están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.