Canonical snapd 后置链接漏洞 CVE-2019-11502 CNNVD-201904-1136
5.0
AV
AC
AU
C
I
A
发布：
2019-04-24
修订：
2019-05-02
Canonical snapd是英国科能（Canonical）公司的一套软件部署和包管理系统。 Canonical snapd 2.38之前版本中的snap-confine存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
