一、 漏洞 CVE-2020-7681 基础信息
漏洞标题
目录遍历
来源：AIGC 神龙大模型
漏洞描述信息
目录遍历
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Directory Traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
This affects all versions of package marscode. There is no path sanitization in the path provided at fs.readFile in index.js.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
marscode 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
marscode是一款文件编辑器，它主要用于读取、写入、编辑和删除（CRUD）文件。 marscode（所有版本）中的index.js文件的fs.readFile存在安全漏洞，该漏洞源于程序未清理路径。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-7681 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-7681 的情报信息