一、 漏洞 CVE-2007-6350 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SCPonly 4.6 及更早版本允许远程授权的用户绕过预期的限制并执行代码，通过调用危险的子命令，包括(1) Unison、(2) rsync、(3) SVN 和 (4) SVNserve，最初通过创建具有恶意钩子的 Subversion (SVN) 存储库，然后使用 SVN 触发执行这些钩子。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
scponly 4.6 and earlier allows remote authenticated users to bypass intended restrictions and execute code by invoking dangerous subcommands including (1) unison, (2) rsync, (3) svn, and (4) svnserve, as originally demonstrated by creating a Subversion (SVN) repository with malicious hooks, then using svn to trigger execution of those hooks.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
scponly 本地用户权限漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
scponly 远程验证用户可以通过行使包括(1) unison, (2) rsync, (3) svn, and (4) svnserve的威胁子命令绕过限制并执行代码。例如最初建立一个包含畸形陷阱的Subversion (SVN)存储器然后通过行使svn激活陷阱。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-6350 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-6350 的情报信息