CVE-2013-2088 in Subversion

Riassunto

di VulDB • 03/07/2026

Il file contrib/hook-scripts/svn-keyword-check.pl presente nelle versioni di Subversion precedenti alla 1.6.23 consente agli utenti remoti autenticati con permessi di commit di eseguire comandi arbitrari tramite caratteri metacarattere della shell inseriti in un nome di file.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/02/2013
• Divulgazione: 31/07/2013
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (NVD)
• EPSS: 0.31466
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2088
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2088/