Apache Subversion 信息泄露漏洞 CVE-2015-3187 CNNVD-201508-058
4.0
AV
AC
AU
C
I
A
发布：
2015-08-12
修订：
2017-07-01
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。 Apache Subversion 1.7.20及之前版本和1.8.14之前1.8.x版本的‘svn_repos_trace_node_locations’函数中存在安全漏洞。当程序使用path-based身份验证时，远程攻击者可通过读取已从隐藏的路径中移出的节点的历史利用该漏洞读取敏感的路径信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
