CVE:CVE-2023-27534
CNNVD:CNNVD-202303-1547
curl等都是的产品。curl是Rovin Bhandari FTP等都是(Rovin Bhandari)个人开发者的产品。FTP是一个简单 FTP 客户端和服务器的实现。elixir-ecto ecto等都是(elixir-ecto)开源的产品。ecto是一个用于数据映射和语言集成查询的工具包。
curl 8.0之前版本存在安全漏洞，该漏洞源于存在路径遍历漏洞，攻击者可以利用此漏洞可以绕过过滤或执行任意代码。
solution:Upgrade haxx curl to a higher version than 7.88.1,and avoid the version [7.18.0,7.88.1]