CVE:CVE-2023-0290
CNNVD:CNNVD-202301-1489
Velocidex Velociraptor是澳大利亚Velocidex公司的一种使用 Velociraptor 查询语言 (VQL) 查询收集基于主机的状态信息的工具。
Velocidex Velociraptor 存在安全漏洞，该漏洞源于Rapid7 Velociraptor 没有正确清理 CreateCollection API 的客户端 ID 参数，允许在可以写入收集任务的地方进行目录遍历。
solution:Upgrade rapid7 velociraptor to a higher version than 0.6.7-5,and avoid the version (,0.6.7-5)