F*EX 安全漏洞
- CNNVD编号：CNNVD-202203-1592
- 危害等级： 低危
- CVE编号：CVE-2020-15591
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-03-21
- 更新时间：2022-03-21
漏洞简介
F*EX是保加利亚sahwar个人开发者的一个基于 Perl 的 HTTP 文件交换服务。
F*EX 存在安全漏洞，该漏洞允许 eval 注入（用于未经身份验证的远程代码执行）。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://fex.rus.uni-stuttgart.de
参考网站
来源:MISC
链接:https://secfault-security.com/advisories/cve2020-15591.html
来源:CONFIRM
链接:https://fex.rus.uni-stuttgart.de
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2020-15591/
受影响实体
暂无
补丁
F*EX 安全漏洞的修复措施
