CVE-2018-14912
CGit 1.2.1 से पहले के संस्करणों में cgit_clone_objects में एक डायरेक्टरी ट्रैवर्सल भेद्यता मौजूद है, जब enable-http-clone=1 बंद नहीं किया गया हो, जैसा कि cgit/cgit.cgi/git/objects/?path=../ अनुरोध...
- प्रकाशित
- 3 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अग॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CGit 1.2.1 से पहले के संस्करणों में cgit_clone_objects में एक डायरेक्टरी ट्रैवर्सल भेद्यता मौजूद है, जब `enable-http-clone=1` बंद नहीं किया गया हो, जैसा कि cgit/cgit.cgi/git/objects/?path=../ अनुरोध द्वारा प्रदर्शित किया गया है।
स्रोत
1Dhiraj Mishra · linux · 14 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।