執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 librepo 套件受到一個弱點影響：

  - 在 1.12.1 之前的 librepo 中發現一個瑕疵。發現一個目錄遊走弱點，無法清理遠端存放庫詮釋資料中的路徑。控制存放庫的攻擊者可以透過路徑周遊複製目標系統上目的地目錄以外的檔案。此缺陷可能會透過覆寫重要的系統檔案導致系統遭到入侵。此瑕疵最主要的威脅對象是使用未受信任第三方存放庫的使用者。
    (CVE-2020-14352)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：librepo 弱點 (NS-SA-2021-0049)

high Nessus Plugin ID 147257

找不到變更記錄