CVE-2015-7545
(1) git-remote-ext और (2) Git के 2.3.10 से पहले, 2.4.x (2.4.10 से पहले), 2.5.x (2.5.4 से पहले) तथा 2.6.x (2.6.1 से पहले) संस्करणों में मौजूद अन्य अनिर्दिष्ट रिमोट हेल्पर प्रोग्राम, अनुमत प्रोटोकॉल को...
- प्रकाशित
- 13 अप्रैल 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
(1) git-remote-ext और (2) Git के 2.3.10 से पहले, 2.4.x (2.4.10 से पहले), 2.5.x (2.5.4 से पहले) तथा 2.6.x (2.6.1 से पहले) संस्करणों में मौजूद अन्य अनिर्दिष्ट रिमोट हेल्पर प्रोग्राम, अनुमत प्रोटोकॉल को उचित रूप से प्रतिबंधित नहीं करते हैं, जिससे दूरस्थ हमलावर (a) .gitmodules फ़ाइल या (b) सबमॉड्यूल में अज्ञात अन्य स्रोतों में दिए गए URL के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
स्रोत
CVE-2015-7545 प्रूफ ऑफ कॉन्सेप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।