mversion是挪威Mikael Brevik软件开发者的一款应用打包处理程序。
mversion 2.0.0之前版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行代码。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/mikaelbr/mversion/commit/6c76c9efd27c7ff5a5c6f187e8b7a435c4722338
来源:MISC
链接:https://github.com/mikaelbr/mversion/commit/6c76c9efd27c7ff5a5c6f187e8b7a435c4722338
来源:CONFIRM
链接:https://github.com/mikaelbr/mversion/security/advisories/GHSA-qjg4-w4c6-f6c6
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4059