CVE-2020-17525 in Subversion

Tóm tắt

Bởi VulDB • 28/06/2026

Mô-đun mod_authz_svn của Subversion sẽ bị treo nếu máy chủ đang sử dụng các quy tắc authz trong kho lưu trữ với tùy chọn AuthzSVNReposRelativeAccessFile và một khách hàng gửi yêu cầu đối với URL của kho không tồn tại. Điều này có thể dẫn đến gián đoạn dịch vụ cho người dùng. Vấn đề này đã được khắc phục trên các máy chủ mod_dav_svn+mod_authz_svn phiên bản 1.14.1 và mod_dav_svn+mod_authz_svn phiên bản 1.10.7

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/08/2020
• Tiết lộ: 17/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171364
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.40075
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17525
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17525/