CVE:CVE-2020-7653
CNNVD:CNNVD-202005-1443
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。
snyk-broker 4.80.0之前版本中存在信息泄露漏洞。攻击者可通过创建符号链接匹配被列入白名单的路径利用该漏洞读取Snyk内部网络的任意文件。
solution:Upgrade synk broker to a higher version than 4.80.0,and avoid the version (,4.80.0)