CVE:CVE-2020-15005
CNNVD:CNNVD-202006-1705
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。
MediaWiki 1.31.8之前版本、1.33.4之前的1.32.x版本和1.33.x版本和1.34.2之前的1.34.x版本中存在安全漏洞，该漏洞源于Cache-Control和Vary标头处理不当。攻击者可利用该漏洞查看缓存的文件。
solution:Upgrade mediawiki mediawiki to a higher version than 1.31.8,1.33.4,1.34.2,and avoid the version (,1.31.8),[1.32.0,1.33.4),[1.34,1.34.2); Upgrade fedoraproject fedora to a higher version than 32,and avoid the version 32; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0