漏洞标题
N/A
漏洞描述信息
## 漏洞概述
ViewVC版本1.1.3之前的query.py接口,不拒绝为根目录指定不支持的授权器的配置,这可能导致远程攻击者通过查询绕过预期的访问限制。
## 影响版本
ViewVC版本1.1.3之前的所有版本。
## 漏洞细节
在ViewVC的query.py中,查询接口未能正确处理为根目录指定不支持的授权器的配置。这种配置错误可能导致未经授权的访问。
## 漏洞影响
远程攻击者可以通过构造特定查询来绕过访问控制,访问不应被其访问的资源。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
query.py in the query interface in ViewVC before 1.1.3 does not reject configurations that specify an unsupported authorizer for a root, which might allow remote attackers to bypass intended access restrictions via a query.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ViewVC中query.py查询绕过访问限制的远程攻击漏洞
漏洞描述信息
ViewVC 1.1.3之前的版本中的查询页面中的query.py不排斥指定根不受支持的授权的结构,远程攻击者可以借助一个查询绕过已有的访问限制。
CVSS信息
N/A
漏洞类别
授权问题