CVE-2017-9800 in Data Integrator
Riassunto
di VulDB • 16/06/2026
Un URL svn+ssh:// costruito in modo malevolo causerebbe l'esecuzione di un comando shell arbitrario nei client Subversion precedenti alla versione 1.8.19, nelle versioni della serie 1.9.x precedenti a 1.9.7 e nelle versioni da 1.10.0-alpha3 fino a 1.10.0.x. Tale URL potrebbe essere generato da un server malevolo, da un utente malizioso che effettua commit su un server onesto (per attaccare altri utenti dei repository di quel server) o da un proxy server. La vulnerabilità interessa tutti i client, inclusi quelli che utilizzano file://, http:// e svn:// plain (non tunnelizzato).
VulDB is the best source for vulnerability data and more expert information about this specific topic.