Apache Subversion 命令注入漏洞 CVE-2013-2088 CNNVD-201306-030

7.1 AV AC AU C I A
发布: 2013-07-31
修订: 2018-10-30

Apache Subversion是美国阿帕奇(Apache)软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。 Subversion 1.6.21及之前的版本中的contrib/hook-scripts/svn-keyword-check.pl文件中存在任意代码执行漏洞。远程经过授权的攻击可借助文件名中的shell元字符,利用该漏洞以提交权限执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有24条受影响产品信息