发布日期：2020-05-29
更新日期：2020-08-04

受影响系统：

snyk-broker snyk-broker < 4.72.2

描述：

---

CVE(CAN) ID: CVE-2020-7648

snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.72.2之前版本存在任意文件读取漏洞。可访问Synyk的内部网络的攻击者可利用该漏洞通过在片段标识符和白名单路径后面加入URL读取任意文件。

<*来源：Wing Chan （The Hut Group）
  *>

建议：

---

厂商补丁：

snyk-broker
-----------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://updates.snyk.io/snyk-broker-security-fixes-152338

浏览次数：830
严重程度：0（网友投票）