GForge cvsweb.php shell parancs befecskendezési sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Gforge Group GForge 4.x

Összefoglaló

A GForge-ban egy sérülékenységet jelentettek, amit rosszindulatú támadók kihasználhatnak tetszőleges shell parancsok futtatására vagy befecskendezésére.

Leírás

A GForge-ban egy sérülékenységet jelentettek, amit rosszindulatú támadók kihasználhatnak tetszőleges shell parancsok futtatására vagy befecskendezésére.

A sérülékenységet a bemenetek hiányos ellenőrzése okozza a plugins/scmcvs/www/cvsweb.php fájlban a CVSWeb CGI meghívásakor. Ez kihasználható tetszőleges shell parancsok beszúrására és futtatására URL-en keresztűl.

A sérülékenységet a 4.5.16. verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

A hiba ki van javítva a fejlesztői verzióban.