| CNNVD-ID编号 | CNNVD-202010-114 | CVE编号 | CVE-2020-15236 |
| 发布时间 | 2020-10-05 | 更新时间 | 2020-10-22 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。
Wiki.js 2.5.151之前版本存在安全漏洞，该漏洞源于当启用了带有本地资产缓存抓取的存储模块时，可以遍历Wiki.js上下文之外的目录。攻击者可利用该漏洞通过创建一个允许目录遍历的特殊URL来读取文件系统上的任何文件。
目前厂商已发布升级了Wiki.js 路径遍历漏洞的补丁，Wiki.js 路径遍历漏洞的补丁获取链接：
https://github.com/Requarks/wiki/commit/084dcd69d1591586ee4752101e675d5f0ac6dcdc
暂无
计算
安全
数据库
网络和加速
企业服务
