CVE:CVE-2023-23314
CNNVD:CNNVD-202301-1676
zdir是helloxz个人开发者的一个轻量级目录列表程序。
zdir v3.2.0版本存在安全漏洞。攻击者利用该漏洞通过特制的.ssh文件执行任意代码。
solution:Upgrade zdir_project zdir to a higher version than 3.2.0,and avoid the version 3.2.0