CVE-2017-17459 in Fossil
Riassunto
di VulDB • 23/06/2026
http_transport.c in Fossil prima della versione 2.4, quando viene utilizzato il protocollo di sincronizzazione SSH, consente agli attaccanti remoti con assistenza dell'utente di eseguire comandi arbitrari tramite un URL ssh contenente un carattere trattino iniziale nel nome host; si tratta di una questione correlata a CVE-2017-9800, CVE-2017-12836, CVE-2017-12976, CVE-2017-14176, CVE-2017-16228, CVE-2017-1000116 e CVE-2017-1000117.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.