> FusionForge Git插件输入验证漏洞

FusionForge Git插件输入验证漏洞

CNNVD-ID编号	CNNVD-201506-030	CVE编号	CVE-2015-0850
发布时间	2015-06-03	更新时间	2015-06-05
漏洞类型	输入验证	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	fusionforge

漏洞介绍

FusionForge是一个团队协作开发环境，它的主要功能包括通讯工具（如论坛、新闻等）、开发工具（如bug跟踪、项目管理等）和社区工具（如文件发布、软件分类等）。Git是其中的一个用于管理Git存储库的插件。

FusionForge 6.0rc4之前版本的Git插件中存在安全漏洞，该漏洞源于用于创建二级Git存储库的函数没有充分过滤参数。远程攻击者可利用该漏洞执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://fusionforge.org/forum/forum.php?forum_id=41

参考网址

来源:fusionforge.org

链接：https://fusionforge.org/forum/forum.php?forum_id=41

受影响实体

Fusionforge Fusionforge:6.0:Rc3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-030