GenericSetup 信息泄露漏洞

漏洞信息详情

GenericSetup是开源的一个迷你框架，用于将Zope Site的配置状态表示为一组文件系统工件。

GenericSetup 2.1.1之前版本存在信息泄露漏洞，该漏洞源于允许匿名访问者可能会查看由通用安装工具生成的日志和快照文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/zopefoundation/Products.GenericSetup/security/advisories/GHSA-jff3-mwp3-f8cw

来源:CONFIRM

链接:https://github.com/zopefoundation/Products.GenericSetup/security/advisories/GHSA-jff3-mwp3-f8cw

来源:MISC

链接:https://github.com/zopefoundation/Products.GenericSetup/commit/700319512b3615b3871a1f24e096cf66dc488c57

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/05/22/1

来源:MISC

链接:https://pypi.org/project/Products.GenericSetup/

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2021/05/21/1

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-21360

暂无