CVE-2010-3315 in Subversion

Sumário

de VulDB • 05/06/2026

authz.c nel modulo mod_dav_svn per Apache HTTP Server, come distribuito in Apache Subversion 1.5.x prima della versione 1.5.8 e 1.6.x prima della versione 1.6.13, quando SVNPathAuthz short_circuit è abilitato, non gestisce correttamente un repository denominato come ambito di regola, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste tramite comandi svn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/09/2010
• Divulgação: 04/10/2010
• Moderação: aceite
• Entrada: VDB-54881
• CPE: pronto
• CWE: CWE-16 (confirmado)
• CVSS: 6.0 (NVD)
• EPSS: 0.04216
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3315
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3315/