F*EX 安全漏洞
- CNNVD編號：CNNVD-202203-1592
- 危害等級： 低危
- CVE編號：CVE-2020-15591
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-03-21
- 更新時間：2022-03-21
漏洞簡介
F*EX是保加利亞sahwar個人開發(fā)者的一個基于 Perl 的 HTTP 文件交換服務。
F*EX 存在安全漏洞，該漏洞允許 eval 注入（用于未經身份驗證的遠程代碼執(zhí)行）。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://fex.rus.uni-stuttgart.de
參考網站
來源:MISC
鏈接:https://secfault-security.com/advisories/cve2020-15591.html
來源:CONFIRM
鏈接:https://fex.rus.uni-stuttgart.de
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2020-15591/
受影響實體
暫無
補丁
F*EX 安全漏洞的修復措施
