漏洞信息详情

snyk-broker 路径遍历漏洞

• CNNVD编号：CNNVD-202207-2365
• 危害等级： 中危
  
• CVE编号： CVE-2020-7649
• 漏洞类型： 路径遍历
• 发布时间： 2022-07-25
• 威胁类型： 远程
• 更新时间： 2022-08-10
• 厂        商：
• 漏洞来源：

漏洞简介

snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。

snyk-broker 4.73.0之前版本存在安全漏洞，该漏洞源于此软件包容易受到目录遍历的影响，攻击者利用该漏洞可以访问读取任意文件。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/snyk/broker

参考网址

来源:CONFIRM

链接:https://updates.snyk.io/snyk-broker-security-fixes-152338

来源:CONFIRM

链接:https://github.com/snyk/broker/commit/90e0bac07a800b7c4c6646097c9c89d6b878b429

来源:CONFIRM

链接:https://security.snyk.io/vuln/SNYK-js-SNYKBROKER-570608

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2020-7649/

受影响实体

暂无

补丁

• snyk-broker 路径遍历漏洞的修复措施