不正确的输入验证允许用户创建一个“FILE:”URL，该URL可以让客户端使用SMB访问远程文件

CVE编号

CVE-2019-15601

利用情况

暂无

补丁情况

N/A

披露时间

2020-01-07

漏洞描述

7.68.0前CURL缺乏适当的输入验证，它允许用户创建一个`FILE：`网址，可以让使用该客户端访问远程文件SMB（Windows的唯一问题）。<br><br>

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://curl.haxx.se/

参考链接

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	haxx	curl	*		Up to (excluding) 7.68.0

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型