SABnzbd 操作系統(tǒng)命令注入漏洞
  • CNNVD編號(hào)：CNNVD-202008-563
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2020-13124
  • 漏洞類型： 操作系統(tǒng)命令注入
  • 威脅類型： 遠(yuǎn)程
  • 廠       商：未知
  • 漏洞來(lái)源：未知
  • 發(fā)布時(shí)間：2020-08-11
  • 更新時(shí)間：2020-12-11

漏洞簡(jiǎn)介

    SABnzbd 2.3.9版本和3.0.0Alpha2版本中的Web配置界面存在操作系統(tǒng)命令注入漏洞。攻擊者可利用該漏洞在底層操作系統(tǒng)上執(zhí)行任意Python命令。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://github.com/sabnzbd/sabnzbd/security/advisories/GHSA-9x87-96gg-33w2

受影響實(shí)體

暫無(wú)