CVE-2025-54141 in ViewVC
Zusammenfassung
von VulDB • 04.06.2026
ViewVC ist eine Browser-Schnittstelle für CVS- und Subversion-Repositories zur Versionsverwaltung. In den Versionen 1.1.0 bis 1.1.31 sowie 1.2.0 bis 1.2.3 kann das in der ViewVC-Verteilung enthaltene Skript standalone.py durch einen Angriff im Stil der Directory Traversal die Inhalte des Dateisystems des Host-Servers offenlegen. Dies wurde in den Versionen 1.1.31 und 1.2.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.