CVE-2020-14352 in librepo
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in librepo nelle versioni precedenti alla 1.12.1. È stato identificato un bug di directory traversal dovuto al mancato sanitizzazione dei percorsi nei metadati del repository remoto. Un attaccante che controlla un repository remoto potrebbe essere in grado di copiare file al di fuori della directory di destinazione sul sistema bersaglio sfruttando il path traversal. Questa vulnerabilità potrebbe potenzialmente portare alla compromissione del sistema tramite la sovrascrittura di file critici di sistema. La minaccia più elevata derivante da questa falla riguarda gli utenti che utilizzano repository terzi non attendibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.