ГрамотаИБ ГрамотаИБ

BDU:2018-00128

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость веб-интерфейса GIT-репозиториев GitPHP, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды в операционной системе

Соответствие зарубежным идентификаторам

CVE-2017-1000214

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса GIT-репозиториев GitPHP связана с непринятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду в операционной системе

Способ устранения

Использование рекомендаций: https://github.com/Enalean/gitphp/commit/160621785ee812d6d90e20878bd6175e42c13c94

Сведения записи

Дата публикации: 01.02.2018
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
GitPHP ProjectGitPHP0.0.5Не указана
GitPHP ProjectGitPHP0.0.6Не указана
GitPHP ProjectGitPHP0.0.7Не указана
GitPHP ProjectGitPHP0.0.8Не указана
GitPHP ProjectGitPHP0.0.9Не указана
GitPHP ProjectGitPHP0.1.0Не указана
GitPHP ProjectGitPHP0.1.1Не указана
GitPHP ProjectGitPHP0.2.0Не указана
GitPHP ProjectGitPHP0.2.1Не указана
GitPHP ProjectGitPHP0.2.2Не указана
GitPHP ProjectGitPHP0.2.3Не указана
GitPHP ProjectGitPHP0.2.4Не указана
GitPHP ProjectGitPHP0.2.5Не указана
GitPHP ProjectGitPHP0.2.6Не указана
GitPHP ProjectGitPHP0.2.7Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.