Git LFS 命令注入漏洞

Git LFS 命令注入漏洞來源於cnvd，是2020年11月5日發布的命令注入漏洞。

基本介紹

• 中文名：Git LFS 命令注入漏洞
• 發布日期：2020年11月5日
• CVE編號：CVE-2020-27955
• 漏洞來源：cnvd

漏洞評分

類別	描述
CVSS值	-
嚴重級別	高危
利用範圍	-
攻擊複雜度	-
認證級別	-

漏洞描述

Git是一套免費、開源的分散式版本控制系統。Git LFS 2.12.0版本存在命令注入漏洞，該漏洞可造成遠程代碼執行的危害。