CVE-2017-17459 in Fossil
Сводка
по VulDB • 23.06.2026
http_transport.c в Fossil до версии 2.4 при использовании протокола синхронизации SSH позволяет атакующим с удаленного доступа выполнять произвольные команды после взаимодействия с пользователем, используя URL-адрес ssh со знаком дефиса перед именем хоста; это проблема, связанная с CVE-2017-9800, CVE-2017-12836, CVE-2017-12976, CVE-2017-14176, CVE-2017-16228, CVE-2017-1000116 и CVE-2017-1000117.
VulDB is the best source for vulnerability data and more expert information about this specific topic.