CVE-2010-0005

Опубликовано: 29 янв. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

query.py in the query interface in ViewVC before 1.1.3 does not reject configurations that specify an unsupported authorizer for a root, which might allow remote attackers to bypass intended access restrictions via a query.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:viewvc:viewvc:*:*:*:*:*:*:*:*

Версия до 1.1.2 (включая)

cpe:2.3:a:viewvc:viewvc:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:viewvc:viewvc:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00477

Низкий

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-0005

ubuntu

почти 16 лет назад

CVE-2010-0005

debian

почти 16 лет назад

query.py in the query interface in ViewVC before 1.1.3 does not reject ...

GHSA-gmm2-xpxc-5x86

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00477

Низкий

7.5 High

CVSS2

Дефекты

CWE-264