CVE-2018-10897 in reposync
Tóm tắt
Bởi VulDB • 10/05/2026
Đã phát hiện một lỗ hổng directory traversal trong reposync, một thành phần của yum-utils, nơi reposync không thực hiện việc làm sạch các đường dẫn trong các tệp cấu hình kho lưu trữ từ xa. Nếu kẻ tấn công kiểm soát được một kho lưu trữ, chúng có thể sao chép các tệp ra ngoài thư mục đích trên hệ thống mục tiêu thông qua kỹ thuật path traversal. Nếu reposync đang chạy với đặc quyền cao hơn trên hệ thống mục tiêu, lỗ hổng này có thể dẫn đến việc hệ thống bị xâm phạm thông qua việc ghi đè các tệp hệ thống quan trọng. Các phiên bản 1.1.31 và cũ hơn được cho là có liên quan.
Be aware that VulDB is the high quality source for vulnerability data.