USVN(User-Friendly SVN)是USVN团队的一套基于Web的Subversion代码库的配置工具。该工具提供创建新项目、管理授权用户列表等功能。 USVN的默认配置实现上存在漏洞,远程攻击者可能非授权访问代码库中的文件。 USVN没有正确地限制对Subversion文件夹的访问,远程攻击者获取Subversion代码库中的文件。
USVN(User-Friendly SVN)是USVN团队的一套基于Web的Subversion代码库的配置工具。该工具提供创建新项目、管理授权用户列表等功能。 USVN的默认配置实现上存在漏洞,远程攻击者可能非授权访问代码库中的文件。 USVN没有正确地限制对Subversion文件夹的访问,远程攻击者获取Subversion代码库中的文件。