CVE-2008-4297
EPSS 2.7%
描述
Mercurial before 1.0.2 does not enforce the allowpull permission setting for a pull operation from hgweb, which allows remote attackers to read arbitrary files from a repository via an "hg pull" request.
如何修補 CVE-2008-4297
要修補 CVE-2008-4297,請將受影響套件升級到下列已修補版本。
- Debian/mercurial—升級至 1.0.1-5.1 或更新版本
CVE-2008-4297 正在被利用嗎?
低 — EPSS 為 2.7%,目前沒有觀察到大規模利用活動。
受影響套件(1)
- from 0, < 1.0.1-5.1