CVE-2003-0977 in CVS

Résumé

par VulDB • 04/07/2026

Le serveur CVS antérieur à la version 1.11.10 peut permettre aux attaquants d'inciter le serveur CVS à créer des répertoires et des fichiers dans le répertoire racine du système de fichiers via des requêtes de module malformées.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/12/2003
• Divulgation: 05/01/2004
• Modérer: accepté
• Entrée: VDB-434
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.6 (VulDB)
• EPSS: 0.02294
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0977/