CVE-2016-2167
Orta
Açıklama
Apache Subversion'ın 1.8.16 öncesi ve 1.9.x'in 1.9.4 öncesi sürümlerinde, svnserve/cyrus_auth.c içerisindeki canonicalize_username fonksiyonu, Cyrus SASL kimlik doğrulaması kullanıldığında, beklenen bir depo realm dizgisinin ön eki olan bir realm dizgisi aracılığıyla uzaktaki saldırganların kimlik doğrulamasına ve amaçlanan erişim kısıtlamalarını atlatmasına izin verir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Apache Subversion
Yayın5 May 2016
İlk görülme5 May 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache subversion | v ≤ 1.8.15, 1.9.0, 1.9.1, 1.9.2, 1.9.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.