17.38.12 이전 libzypp의 repomd.xml 구문 분석에 있는 "keyhint" 옵션의 상대 경로 탐색은 공격자가 대상 시스템에 루트로 파일을 삽입하거나 덮어쓰기 위해 악성 저장소를 제공하는 데 사용될 수 있습니다.
17.38.12 이전 libzypp의 repomd.xml 구문 분석에 있는 "keyhint" 옵션의 상대 경로 탐색은 공격자가 대상 시스템에 루트로 파일을 삽입하거나 덮어쓰기 위해 악성 저장소를 제공하는 데 사용될 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 84.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준