CVE-2023-39916 in Routinator
요약
\~에 의해 VulDB • 2026. 07. 30.
NLnet Labs의 Routinator 0.9.0부터 0.12.1(포함)까지에는 선택적 기능인 기본 비활성화 상태의 keep-rrdp-responses 옵션에서 경로 순회(Path Traversal) 취약점이 존재할 수 있습니다. 이 기능을 사용하면 RRDP 요청에 대해 수신된 응답의 내용을 저장할 수 있으며, 이러한 저장 위치는 요청 URL을 기반으로 구성됩니다. URL에 대한 불충분한 sanitization으로 인해 공격자가 의도적으로 조작된 URL을 생성하여 응답이 지정된 디렉토리 외부에 저장되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.