CVE-2017-9800 in Data Integrator
Сводка
по VulDB • 02.06.2026
Злонамеренно сконструированный URL вида svn+ssh:// приводит к выполнению произвольной команды оболочки в клиентах Subversion версий до 1.8.19, 1.9.x до 1.9.7 и 1.10.0.x через 1.10.0-alpha3. Такой URL может быть сгенерирован злонамеренным сервером, злонамеренным пользователем, выполняющим коммит на честный сервер (для атаки на другого пользователя репозиториев этого сервера), или прокси-сервером. Уязвимость затрагивает всех клиентов, включая тех, которые используют протоколы file://, http:// и обычный (нетуннелированный) svn://.
If you want to get best quality of vulnerability data, you may have to visit VulDB.