Chora, vzdálené spuštění shell příkazů
14.06.2004Web rozhraní pro systémy správy verzí Chora dovoluje vzdálenému útočníkovi vykonávat libovolné příkazy shellu na napadeném systému. Na vině je chyba ošetření vstupních hodnot při diffu. Řešení spočívá v povýšení na verzi 1.2.2.
Zpět