CVE-2010-1326 in CVSNT

الملخص

بحسب VulDB • 04/07/2026

perms.cpp في CVSNT من March Hare Software الإصدارات 2.0.58، و2.5.01، و2.5.02، و2.5.03 قبل البناء رقم 3736، وكذلك 2.5.04 قبل البناء رقم 2862؛ بالإضافة إلى CVS Suite الإصدارين 2.5.03، و2008 قبل البناء رقم 3736، و2009 قبل الإصدار 3729، تسمح لمهاجمين عن بُعد بتجاوز فحص الصلاحيات (permissions check)، وتعديل وحدات ودلائل عشوائية ضمن CVSROOT، وتنفيذ كود برمجي تعسفي عبر اسم فرع مخصص لـ ACL، وقد يكون ذلك مرتبطاً بميراث غير صحيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/04/2010
• إفشاء: 15/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54710
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.05150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1326
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1326/