一、 漏洞 CVE-2018-20684 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在WinSCP 5.14 beta之前，由于缺少验证，SCP实现会接受服务器发送的任意文件，可能覆盖无关文件。这会影响核心/ScpFileSystem.cpp中的TSCPFileSystem::SCPSink函数。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In WinSCP before 5.14 beta, due to missing validation, the scp implementation would accept arbitrary files sent by the server, potentially overwriting unrelated files. This affects TSCPFileSystem::SCPSink in core/ScpFileSystem.cpp.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WinSCP 输入验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WinSCP是捷克布拉格经济大学所开发与维护的一套在Windows环境下使用SSH的开源图形化SFTP和FTP客户端。该客户端支持SCP、SSH等协议，其主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。 WinSCP 5.14 beta之前版本中的core/ScpFileSystem.cpp文件的‘TSCPFileSystem::SCPSink’函数存在安全漏洞。攻击者可利用该漏洞覆盖不相关的文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-20684 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-20684 的情报信息