漏洞标题
N/A
漏洞描述信息
Hardlink 在 0.1.2 之前 operate on full file system object path names,这可能导致本地攻击者利用此漏洞进行 symlink 攻击。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Hardlink before 0.1.2 operates on full file system objects path names which can allow a local attacker to use this flaw to conduct symlink attacks.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hardlink 后置链接漏洞
漏洞描述信息
Hardlink是一种硬链接技术。 Hardlink 0.1.2之前版本中存在后置链接漏洞。本地攻击者可利用该漏洞实施符号链接攻击。
CVSS信息
N/A
漏洞类别
后置链接