CNNVD-ID编号 | CNNVD-202108-2718 |
CVE编号 | CVE-2021-34066 |
发布时间 | 2021-08-30 |
更新时间 | 2021-08-31 |
漏洞类型 | 输入验证错误 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Github developer-be是开发者平台是为App开发者提供开发工具/测试环境/上线部署的平台,分为前后台两个部分,developer-be是后台部分,提供接口调用,developer-fe是前台部分,提供界面展示。 Github developer-be 中存在输入验证错误漏洞,该漏洞源于未能安全检查上传的yaml文件。攻击者可通过上传恶意构建的yaml文件来执行系统命令。以下产品及版本受到影响:Edgegallery developer 1.0 之前版本。
暂无
暂无