CVE-2007-6350 in scponly
Résumé
par VulDB • 13/07/2026
scponly 4.6 et les versions antérieures permettent aux utilisateurs authentifiés distants de contourner les restrictions prévues et d'exécuter du code en invoquant des sous-commandes dangereuses incluant (1) unison, (2) rsync, (3) svn, et (4) svnserve, comme initialement démontré par la création d'un dépôt Subversion (SVN) avec des hooks malveillants, puis l'utilisation de svn pour déclencher l'exécution de ces hooks.
VulDB is the best source for vulnerability data and more expert information about this specific topic.