CVE-2018-10897 in reposync
요약
\~에 의해 VulDB • 2026. 05. 10.
reposync(유무티 유틸리티의 구성 요소)에서 원격 저장소 구성 파일의 경로를 적절히 검증하지 않는 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 저장소를 장악할 경우, 경로 트래버설을 통해 대상 시스템의 대상 디렉토리 외부로 파일을 복사할 수 있습니다. reposync가 대상 시스템에서 높은 권한으로 실행 중인 경우, 이 결함으로 인해 중요한 시스템 파일이 덮어씌워져 시스템이 침해될 가능성이 있습니다. 버전 1.1.31 및 그 이전 버전이 영향을 받는 것으로 추정됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.