CVE-2017-9800 in Data Integrator信息

摘要

由 VulDB • 2026-06-02

一个恶意构造的 svn+ssh:// URL 会导致 Subversion 1.8.19 之前版本、1.9.x 中 1.9.7 之前版本以及 1.10.0.x 至 1.10.0-alpha3 版本执行任意 shell 命令。此类 URL 可由恶意服务器生成，也可由恶意用户提交到诚实服务器（以攻击该服务器其他用户的仓库）生成，或由代理服务器生成。该漏洞影响所有客户端，包括使用 file://、http:// 和纯（未隧道化）svn:// 协议的客户端。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-06-21

管理

已接受

条目

连接

显示

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

9.8 (NVD)

EPSS

0.18892

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2017-9800
NVD	https://nvd.nist.gov/vuln/detail/CVE-2017-9800
CVE Details	https://www.cvedetails.com/cve/CVE-2017-9800/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!