CVE-2007-6350

Yüksek

Açıklama

scponly 4.6 ve önceki sürümleri, uzak kimliği doğrulanmış kullanıcıların; (1) unison, (2) rsync, (3) svn ve (4) svnserve dahil olmak üzere tehlikeli alt komutları çağırarak amaçlanan kısıtlamaları atlatmasına ve kod çalıştırmasına izin verir; bu durum başlangıçta kötü niyetli hook'lar içeren bir Subversion (SVN) deposu oluşturup ardından bu hook'ların yürütülmesini tetiklemek için svn kullanılarak gösterilmiştir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünScponly

Yayın14 Ara 2007

İlk görülme14 Ara 2007

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
scponly scponly	v ≤ 4.6, 4.2, 4.3, 4.4, 4.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.