Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 165 bronnen 1 kritiek 18 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2020-8177

HIGH · 7.8 CVSS Gepubliceerd: CWE-99

Beschrijving

curl 7.20.0 through 7.70.0 is vulnerable to improper restriction of names for files and other resources that can lead too overwriting a local file when the -J flag is used.

Vendors

Haxx Debian Fujitsu Siemens Splunk

Affected products

Curl Debian Linux M10-1 Firmware M10-1 M10-4 Firmware M10-4 M10-4s Firmware M10-4s M12-1 Firmware M12-1 M12-2 Firmware M12-2 M12-2s Firmware M12-2s Sinec Infrastructure Network Services Universal Forwarder

References