f*ex 安全漏洞
- cnnvd编号：cnnvd-202203-1592
- 危害等级： 低危
- cve编号：cve-2020-15591
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
f*ex是保加利亚sahwar个人开发者的一个基于 perl 的 http 文件交换服务。
f*ex 存在安全漏洞，该漏洞允许 eval 注入（用于未经身份验证的远程代码执行）。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://fex.rus.uni-stuttgart.de
参考网站
来源:misc
链接:https://secfault-security.com/advisories/cve2020-15591.html
来源:confirm
链接:https://fex.rus.uni-stuttgart.de
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/cve-2020-15591/
受影响实体
暂无
补丁
f*ex 安全漏洞的修复措施
