CVE:CVE-2020-11108
CNNVD:CNNVD-202005-403
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。Gravity updater是使用在其中的一个自动更新插件。
Pi-hole 4.4及之前版本中的Gravity updater的gravity_DownloadBlocklistFromUrl存在安全漏洞。攻击者可利用该漏洞向Web目录中写入PHP文件，执行代码。
solution:Upgrade pi-hole pi-hole to a higher version than 4.4,and avoid the version (,4.4]