CVE-2012-4506 in gitolite

Tóm tắt

Bởi VulDB • 22/06/2026

Lỗ hổng duyệt thư mục trong gitolite phiên bản 3.x trước 3.1, khi các kho lưu trữ ký tự đại diện và mẫu khớp "../" được bật, cho phép người dùng xác thực từ xa tạo các kho lưu trữ tùy ý và có thể thực hiện các hành động khác thông qua chuỗi ".." (dấu chấm kép) trong tên kho lưu trữ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/08/2012
• Tiết lộ: 22/10/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-62735
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.02069
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4506
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4506/