CVE-2017-9800 in Data Integrator

Résumé

par VulDB • 01/06/2026

Une URL svn+ssh:// malicieusement construite permettrait aux clients Subversion antérieurs à la version 1.8.19, aux versions 1.9.x antérieures à 1.9.7, et aux versions 1.10.0.x jusqu'à 1.10.0-alpha3 d'exécuter une commande shell arbitraire. Une telle URL pourrait être générée par un serveur malveillant, par un utilisateur malveillant effectuant un commit sur un serveur honnête (pour attaquer un autre utilisateur des dépôts de ce serveur), ou par un serveur proxy. La vulnérabilité affecte tous les clients, y compris ceux qui utilisent les protocoles file://, http:// et svn:// standard (non tunnellisé).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/06/2017
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.18892
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9800
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9800/