Beveiligingsadvies

CVE-2017-17536

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2017-12-11 07:00:00

Laatst bijgewerkt 2024-09-16 22:40:41

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Phabricator before 2017-11-10 does not block the --config and --debugger flags to the Mercurial hg program, which allows remote attackers to execute arbitrary code by using the web UI to browse a branch whose name begins with a --config= or --debugger= substring.

← Alle CVE's bekijken Bekijk op cve.org ↗