CVE:CVE-2020-7652
CNNVD:CNNVD-202005-1442
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。
snyk-broker 4.80.0之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取Snyk内部网络的任意文件。
solution:Upgrade synk broker to a higher version than 4.80.0,and avoid the version (,4.80.0)