非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2020-27637] CRAN 4.0.2 版本安全公告

bishopfox.com | 漏洞 | CVE-2020-27637 | #supply-chain | #path-traversal | #advisory | #cran | #r-language | #cve-2020-27637

摘要

CRAN 4.0.2 路径遍历漏洞（CVE-2020-27637）：恶意 R 包借 tar.gz 头把文件写到安装目录外，可覆盖二进制、植入计划任务或 SSH 密钥；4.0.3 修复。
发布时间
收录时间

原文 ↗

相关内容

  1. Dradis Pro 3.4.1 版 (bishopfox.com)
  2. OpenEMR 5.0.1(6)——RCE 与 XSS (bishopfox.com)
  3. Windows DNS 客户端——内存破坏漏洞 (bishopfox.com)
  4. SolarWinds Log & Event Manager——不当访问控制 (bishopfox.com)
  5. SolarWinds Log & Event Manager——任意命令注入 (bishopfox.com)
  6. Cisco Jabber Guest Server HTTP URL 重定向漏洞 (bishopfox.com)

返回