正文

【高危漏洞】CVE-2023-39135 Zip Swift 存在目录遍历漏洞

admin
admin V管理员 /0 评论 /102 阅读
0823
此篇文章发布距今已超过92天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末有图片更好保存~

漏洞早知道

漏洞名称：CVE-2023-39135 Zip Swift 存在目录遍历漏洞

漏洞出现时间：2023年8月29日

影响等级：高危

漏洞说明：

Zip Swift v2.1.2中的一个问题允许攻击者通过特制的Zip条目执行路径遍历攻击。

利用方式：未公开。

影响版本：

  • <= 2.1.2

修复方式：

  • 更新最新版本

相关链接：

  • https://nvd.nist.gov/vuln/detail/CVE-2023-39135

  • marmelroy/Zip#245

  • https://blog.ostorlab.co/zip-packages-exploitation.html

  • https://ostorlab.co/vulndb/advisory/OVE-2023-1

  • https://security.snyk.io/research/zip-slip-vulnerability


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com