NSFOCUS绿盟科技

相关文章推荐

胆小的创口贴 · 如何修改不兼容SQL_云原生大数据计算服务 ...· 2 年前 ·

爱搭讪的烤土司 · Java 方法 | 菜鸟教程· 2 年前 ·

追风的啤酒 · 笔记十、JavaScript——用 JS ...· 3 年前 ·

有腹肌的萝卜 · ajax请求接口，jquery拼接数据循环- ...· 3 年前 ·

知识渊博的紫菜 · Python报错TypeError: ...· 3 年前 ·

Gitblit路径遍历漏洞（CVE-2022-31268）

发布日期： 2022-05-21
更新日期： 2022-07-18

受影响系统：

Gitblit Gitblit 1.9.3

描述：

CVE(CAN) ID: CVE-2022-31268
Gitblit是Gitblit的一个开源的纯Java Git解决方案，用于管理、查看和提供Git存储库。
Gitblit 1.9.3版本存在路径遍历漏洞。攻击者可利用该漏洞通过/resources//../读取网站文件。
<**>

建议：

厂商补丁：
Gitblit
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://gitblit.github.io/gitblit/

浏览次数： 843
严重程度： 0（网友投票）

推荐文章

胆小的创口贴 · 如何修改不兼容SQL_云原生大数据计算服务 MaxCompute-阿里云帮助中心

2 年前

爱搭讪的烤土司 · Java 方法 | 菜鸟教程

2 年前

追风的啤酒 · 笔记十、JavaScript——用 JS 去操作浏览器和页面中的 HTML 元素（DOM） - 掘金

3 年前

有腹肌的萝卜 · ajax请求接口，jquery拼接数据循环-腾讯云开发者社区-腾讯云

3 年前

知识渊博的紫菜 · Python报错TypeError: '<' not supported between instances of 'str' and 'int' - BH8ANK - 博客园

3 年前