CVE-2013-4277 in Subversion

सारांश

द्वारा VulDB • 18/07/2026

Apache Subversion के Svnserve में, संस्करण 1.4.0 से लेकर 1.7.12 और 1.8.0 से लेकर 1.8.1 तक की रेंज में स्थानीय उपयोगकर्ता --pid-file विकल्प द्वारा निर्दिष्ट फ़ाइल पर symlink हमला करके मनमाने फ़ाइलों को ओवरराइट या मनमानी प्रक्रियाओं (processes) को समाप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 16/09/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-10159
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 3.3 (NVD)
• EPSS: 0.00688
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4277
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4277/