Раскрытие информации

Средняя (3.5)

(AV:N/AC:M/Au:S/C:P/I:N/A:N)

Apache Software Foundation

Apache Subversion (1.10.0, 1.10.8, 1.11.0, 1.14.2)

Уязвимость в серверах Apache Subversion (httpd и svnserve), связанная с раскрытием путей copyfrom, которые должны быть скрыты согласно настроенным правилам авторизации на основе пути (authz), позволяет злоумышленникам узнать путь copyfrom узла, скопированного из защищенного раздела. Содержимое при этом не раскрывается.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://subversion.apache.org/

Источник: CVE
Наименование: CVE-2021-28544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28544

https://subversion.apache.org/security/CVE-2021-28544-advisory.txt