CVE-2013-4663

Yüksək

Təsvir

Redmine üçün redmine_git_hosting plaginindəki git_http_controller.rb faylı uzaqdakı hücumçulara (1) get_info_refs funksiyası ilə əlaqədar info/refs-ə göndərilən service parametrində və ya (2) file_exists funksiyasının reqfile arqumentində qabıq meta simvollarından istifadə edərək ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Redmine Git Hosting Plugin

Dərc28 dek 2014

İlk görülmə28 dek 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
redmine redmine_git_hosting_plugin	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.