漏洞详情

CNVD编号	CNVD-2017-05151
漏洞标题	cloudflare-scrape任意代码执行漏洞
严重等级	中
影响产品	Cloudflare Scrape Cloudflare Scrape >=1.6.6，<=1.7.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-24
发现者	franciscouzo
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://github.com/netblue30/firejail/commit/6b8dba29d73257311564ee7f27b9b14758cc693e
漏洞描述	cloudflare-scrape是一个用于绕过Cloudflare的机器人页面的Python模块。 cloudflare-scrape 1.6.6至1.7.1版本中存在安全漏洞。攻击者可借助恶意的页面利用该漏洞执行任意Python代码。

返回漏洞库首页