发布日期：2024-02-01
更新日期：2024-06-11

受影响系统：

ServerRPExposer ServerRPExposer <= 1.0.2

描述：

---

CVE(CAN) ID: CVE-2024-22779

ServerRPExposer是Kihron个人开发者的一款应用软件，用于提取服务器资源包。
ServerRPExposer 1.0.2及之前版本存在目录遍历漏洞。远程攻击者可以利用该漏洞通过ServerResourcePackProviderMixin.java中的loadServerPack执行任意代码。


<**>

建议：

---

厂商补丁：

ServerRPExposer
---------------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/Kihron/ServerRPExposer/commit/8f7b829df633f59e828d677f736c53652d6f1b8f

浏览次数：252
严重程度：0（网友投票）