Singularity 安全漏洞 CVE-2020-15229 CNNVD-202010-630
5.8
AV
AC
AU
C
I
A
发布：
2020-10-14
修订：
2024-11-21
Singularity是由Microsoft Research开发的以托管代码编写的操作系统 Singularity 3.1.1版本至3.6.3版本存在安全漏洞，该漏洞源于对路径遍历的处理不安全，并且在unsquashfs中缺少路径清理。攻击者可利用该漏洞squashfs文件系统覆盖/创建主机文件系统上的任何文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
