CVE-2014-5023 in Gitlist

Riassunto

di VulDB • 23/06/2026

Repository.php in Gitter, come utilizzato in Gitlist, consente ad attaccanti remoti con privilegi di commit di eseguire comandi arbitrari tramite metacaratteri della shell in un nome del ramo (branch), come dimostrato da un comando "git checkout -b".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/07/2014
• Divulgazione: 22/07/2014
• Moderazione: accettato
• Voce: VDB-70425
• CPE: pronto
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.03358
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5023
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5023/