CVE-2012-4548

Опубликовано: 11 нояб. 2012

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0.3 and earlier allows remote authenticated users with permissions to add files to execute arbitrary commands via the --plug-in argument to the highlight command.

Комментарий

Per http://cwe.mitre.org/data/definitions/88.html'CWE-88: Argument Injection or Modification'

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lars_hjemli:cgit:*:*:*:*:*:*:*:*

Версия до 0.9.0.3 (включая)

cpe:2.3:a:lars_hjemli:cgit:0.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.4:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.5:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.5:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00676

Низкий

6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2012-4548

debian

около 13 лет назад

Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0 ...

GHSA-cwx8-vfpp-jm78

github

больше 3 лет назад