tgstation-server 安全漏洞 CVE-2020-16136 CNNVD-202007-1888 CNVD-2020-44627
6.8
AV
AC
AU
C
I
A
发布：
2020-07-31
修订：
2021-07-21
tgstation-server是一款用于管理生产BYOND服务器的工具集。 tgstation-server 4.4.0版本和4.4.1版本中存在安全漏洞。攻击者可借助带有‘../’目录遍历序列的/Administration/Logs/请求利用该漏洞下载服务器用户可访问的任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
