一、 漏洞 CVE-2018-1000132 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Mercurial版本4.5及更早版本包含一个错误访问控制(CWE-285)漏洞，可能导致未经授权的数据访问。这个攻击似乎可以通过网络连接进行利用。这个漏洞在4.5.1版本中已被修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via network connectivity. This vulnerability appears to have been fixed in 4.5.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mercurial Protocol服务器访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Protocol server是其中的一个协议服务器。 Mercurial 4.5及之前版本中的Protocol服务器存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-1000132 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-1000132 的情报信息