Pulp 安全漏洞 CVE-2018-1090 CNNVD-201806-911
5.0
AV
AC
AU
C
I
A
发布：
2018-06-18
修订：
2019-10-09
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。 Pulp 2.16.2之前版本中存在安全漏洞, 该漏洞源于程序在触发某项任务时，会将敏感信息传递到‘override_config’对象中。具有API访问权限的攻击者可利用该漏洞读取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
