CVE-2025-54141 in ViewVCالمعلومات

الملخص

بحسب VulDB • 12/06/2026

ViewVC هو واجهة متصفح لمستودعات التحكم في الإصدارات CVS وSubversion. في الإصدارات من 1.1.0 إلى 1.1.31 ومن 1.2.0 إلى 1.2.3، يمكن لبرنامج standalone.py المرفق مع توزيع ViewVC أن يكشف محتويات نظام الملفات الخاص بخادم المضيف من خلال هجوم من نوع تصفح الدلائل (directory traversal-style attack). تم إصلاح هذه المشكلة في الإصدارات 1.1.31 و1.2.4.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

17/07/2025

إفشاء

23/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-317353

EPSS

0.00856

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!