CVE-2014-5023 in Gitlist

Résumé

par VulDB • 03/06/2026

Le fichier Repository.php dans Gitter, tel qu'utilisé dans Gitlist, permet aux attaquants distants disposant de privilèges de commit d'exécuter des commandes arbitraires via des métacaractères shell dans un nom de branche, comme démontré par une commande « git checkout -b ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/07/2014
• Divulgation: 22/07/2014
• Modérer: accepté
• Entrée: VDB-70425
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.03358
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5023
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5023/