SABnzbd 操作系統(tǒng)命令注入漏洞
- CNNVD編號：CNNVD-202008-563
- 危害等級： 高危
- CVE編號：CVE-2020-13124
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型： 遠程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時間：2020-08-11
- 更新時間：2020-12-11
漏洞簡介
SABnzbd 2.3.9版本和3.0.0Alpha2版本中的Web配置界面存在操作系統(tǒng)命令注入漏洞。攻擊者可利用該漏洞在底層操作系統(tǒng)上執(zhí)行任意Python命令。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://github.com/sabnzbd/sabnzbd/security/advisories/GHSA-9x87-96gg-33w2
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/sabnzbd/sabnzbd/commits/develop
來源:CONFIRM
鏈接:https://github.com/sabnzbd/sabnzbd/security/advisories/GHSA-9x87-96gg-33w2
來源:MISC
鏈接:https://sabnzbd.org/downloads
來源:nvd.nist.gov
受影響實體
暫無
