QuickBox 安全漏洞 CVE-2020-13695 CNNVD-202006-067

9.0 AV AC AU C I A
发布： 2020-06-01
修订： 2024-11-21

QuickBox是QuickBox团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。 QuickBox Community Edition 2.5.5及之前版本和Pro Edition 2.1.8及之前版本中存在安全漏洞，该漏洞源于拥有sudo权限的本地www-data用户无需密码便可以root权限执行grep。攻击者可利用该漏洞获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息