CVE-2014-5023
Repository.php in Gitter, come utilizzato in Gitlist, consente ad attaccanti remoti con privilegi di commit di eseguire comandi arbitrari tramite...
- Pubblicato
- 22 lug 2014
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 30 giu 2014
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 88,4%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Repository.php in Gitter, come utilizzato in Gitlist, consente ad attaccanti remoti con privilegi di commit di eseguire comandi arbitrari tramite metacaratteri di shell in un nome di branch, come dimostrato da un comando "git checkout -b".
Fonti
drone · multiple · 30 giu 2014
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.