Чтение скрытых файлов

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache Subversion (1.7.0, 1.7.21, 1.8.0, 1.8.14)

Уязвимость существует в mod_authz_svn в Apache Subversion (при использовании Apache httpd) из-за некорректного ограничения анонимного доступа. Эксплуатация данной уязвимости позволяет удаленным, анонимным пользователям просматривать скрытые файлы, используя путь к файлу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://subversion.apache.org

http://subversion.apache.org/security/CVE-2015-3184-advisory.txt

Источник: CVE
Наименование: CVE-2015-3184
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3184