qrcp 路径遍历漏洞

漏洞信息详情

Qrcp是意大利Claudio D Angelis个人开发者的在不离开终端的情况下扫描二维码，通过 Wifi 将文件从计算机传输到移动设备。

qrcp 存在安全漏洞，该漏洞允许通过上传者指定的文件名进行 ../ 目录遍历。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/claudiodangelis/qrcp/issues/223

来源:MISC

链接:https://github.com/claudiodangelis/qrcp/issues/223

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-26315/

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022030213

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-26315

暂无

暂无