CVE-2014-4511

Опубликовано: 22 июл. 2014

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

Gitlist before 0.5.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the file name in the URI of a request for a (1) blame, (2) file, or (3) stats page, as demonstrated by requests to blame/master/, master/, and stats/master/.

Комментарий

CWE-77: CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlist:gitlist:*:*:*:*:*:*:*:*

Версия до 0.4.0 (включая)

cpe:2.3:a:gitlist:gitlist:0.1:*:*:*:*:*:*:*

cpe:2.3:a:gitlist:gitlist:0.2:*:*:*:*:*:*:*

cpe:2.3:a:gitlist:gitlist:0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.84126

Высокий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2014-4511

debian

больше 11 лет назад

Gitlist before 0.5.0 allows remote attackers to execute arbitrary comm ...

GHSA-h65f-vhwc-qv3f

github

больше 3 лет назад