CVE-2012-4506 in gitolite

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di directory traversal in gitolite 3.x prima della versione 3.1, quando i repository con wildcard e la corrispondenza dei pattern "../" sono abilitati, consente agli utenti remoti autenticati di creare repository arbitrari ed eventualmente eseguire altre azioni tramite ".." (punto punto) nel nome del repository.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/08/2012
• Divulgazione: 22/10/2012
• Moderazione: accettato
• Voce: VDB-62735
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.02069
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4506
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4506/