CVE:CVE-2019-17109
CNNVD:CNNVD-201910-629
Koji是一套RPM构建系统。
Koji 1.18.0及之前版本中路径遍历漏洞。攻击者可利用该漏洞向任意位置上传文件。
solution:Upgrade koji_project koji to a higher version than 1.18.0,and avoid the version (,1.18.0]