CVE-2013-7392
WysokieStreszczenie
Gitlist umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku do Source/.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Gitlist do najnowszej wersji oraz wprowadzenie filtrów walidujących nazwy plików.
Inne podatności w Gitlist
Zobacz wszystkie- CVE-2014-4511Wysokie
Gitlist w wersjach przed 0.5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku w URI żądania do stron (1) blame, (2) file lub (3) stats.
- CVE-2026-82669Średnie
Wykryto podatność w klaussilveira GitList 2.0.0. Dotknięta jest funkcja SimpleXMLElement w pliku src/SCM/System/Git/CommandLine.php komponentu XML Parsing. Przeprowadzenie manipulacji prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być wykorzystany. Aktualizacja do wersji 3.0.0-beta może rozwiązać ten problem. Łatka nosi nazwę f67609d52c1812fa8a7ed80eae5e795cfd72115f. Zaleca się aktualizację dotkniętego komponentu.
- CVE-2026-82668Wysokie
Wykryto podatność w klaussilveira GitList 2.0.0. Dotyczy ona funkcji getDefaultBranch w pliku src/SCM/System/Git/CommandLine.php komponentu Git Command Line. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 3.0.0-beta rozwiązuje ten problem. Nazwa łatki to 88cf2866083d5f7c20d9d565c45f828a7ad1516b. Zaleca się aktualizację.
Oryginalny opis (angielski, źródło NVD)
Gitlist allows remote attackers to execute arbitrary commands via shell metacharacters in a file name to Source/.