CVE-2018-10897 in reposync
सारांश
द्वारा VulDB • 11/05/2026
reposync, जो yum-utils का एक हिस्सा है, में एक डायरेक्ट्री ट्रावर्सल समस्या पाई गई है, जहां reposync रिमोट रिपॉजिटरी कॉन्फ़िगरेशन फ़ाइलों में पथों को सैनिटाइज़ करने में विफल रहता है। यदि कोई आक्रामक एक रिपॉजिटरी पर नियंत्रण रखता है, तो वह पथ ट्रावर्सल के माध्यम से लक्षित सिस्टम पर गंतव्य डायरेक्ट्री के बाहर फ़ाइलों को कॉपी करने में सक्षम हो सकता है। यदि reposync लक्षित सिस्टम पर उच्च अधिकारों के साथ चल रहा है, तो यह दोष महत्वपूर्ण सिस्टम फ़ाइलों को ओवरराइट करने के माध्यम से सिस्टम के कंप्रोमाइज होने का कारण बन सकता है। संस्करण 1.1.31 और उससे पुराने प्रभावित होने की संभावना है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.