CVE-2020-14352 in librepo
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một lỗi trong librepo ở các phiên bản trước 1.12.1. Một lỗ hổng điều hướng thư mục (directory traversal) đã được tìm thấy do librepo không thực hiện việc chuẩn hóa (sanitize) các đường dẫn trong siêu dữ liệu của kho lưu trữ từ xa. Một kẻ tấn công kiểm soát kho lưu trữ từ xa có thể sao chép các tệp ra ngoài thư mục đích trên hệ thống mục tiêu thông qua kỹ thuật điều hướng đường dẫn. Lỗi này có thể dẫn đến việc hệ thống bị xâm phạm thông qua việc ghi đè các tệp hệ thống quan trọng. Mối đe dọa cao nhất từ lỗi này là đối với người dùng sử dụng các kho lưu trữ bên thứ ba không đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.