发布日期：2024-02-28
更新日期：2024-03-21

受影响系统：

CPIO CPIO 2.13+dfsg-7.1

描述：

---

CVE(CAN) ID: CVE-2023-7207

cpio是一款用于类UNIX系统的文件备份程序。
CPIO 2.13+dfsg-7.1版本存在路径遍历漏洞，攻击者利用该漏洞可以访问存储在web根文件夹之外的文件和目录。

<**>

建议：

---

厂商补丁：

CPIO
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://wiki.debian.org/cpio

浏览次数：247
严重程度：0（网友投票）