Към съдържанието
Търсене

CVE-2026-92531: BugTracker.NET, инжекция

7.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Operating system command injection vulnerability in the SVN integration component of BugTracker.NET. The application incorporates the value of the field corresponding to the repository into an svn.exe command without properly validating it. An authenticated user with administrator privileges could store manipulated arguments in the database and subsequently cause them to be processed by the revision comparison functionality. A successful exploit could allow the execution of arbitrary commands with the privileges of the account used by the application. To exploit this vulnerability, svn.exe must be installed and capable of being invoked by the service.

Засегнати продукти

  • BugTracker.NET BugTracker.NET: all versions

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в BugTracker.NET BugTracker.NET

Първоизточници

CVE-2026-92531: BugTracker.NET, инжекция | freedomonline.bg