PT-2019-6542
CVE-2010-2449
·
تاريخ النشر
2019-11-07
·
تاريخ التحديث
2019-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Gource versions prior to 0.27
Description
The issue allows attackers to overwrite an arbitrary file via a symlink attack, as Gource logs to a predictable file name (/tmp/gource-$UID.tmp).
Recommendations
For versions prior to 0.27, update to version 0.27 or later to resolve the issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾