CVE:CVE-2020-12755
CNNVD:CNNVD-202005-387
KDE kio-extras是KDE社区的一款提供KIO（KDE输入/输出）功能的附加组件。
KDE kio-extras 20.04.0及之前版本中的fish/fish.cpp文件的fishProtocol::establishConnection存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade kde kio-extras to a higher version than 20.04.0,and avoid the version (,20.04.0]