Koji 路径遍历漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-629

Koji是一套RPM构建系统。 Koji 1.18.0及之前版本中路径遍历漏洞。攻击者可利用该漏洞向任意位置上传文件。

来源:pagure.io

链接:https://pagure.io/koji/commits/master


来源:docs.pagure.org

链接:https://docs.pagure.org/koji/CVE-2019-17109/


来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2019/10/09/5


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-17109