Katalog CVE
CVE-2015-8969
KrytyczneStreszczenie
git-fastclone w wersjach przed 1.0.5 przekazuje modyfikowalne przez użytkownika ciągi bezpośrednio do polecenia powłoki. Atakujący może wykonać złośliwe polecenia, modyfikując ciągi przekazywane jako argumenty do poleceń 'cd ' i 'git clone '.
Ocena ryzyka
Podatność ta pozwala atakującym na wykonanie dowolnych poleceń w systemie, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację git-fastclone do wersji 1.0.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
git-fastclone before 1.0.5 passes user modifiable strings directly to a shell command. An attacker can execute malicious commands by modifying the strings that are passed as arguments to "cd " and "git clone " commands in the library.