Уязвимость служб svn:externals и svn:sync-from-url централизованной системы управления версиями Subversion, позволяющая нарушителю выполнить произвольную shell-команду

Уязвимость служб svn:externals и svn:sync-from-url централизованной системы управления версиями Subversion существует из-за недостаточной проверки входных данных (file://, http://, plain (untunneled) svn://). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную shell-команду при помощи специально сконфигурированного URL-адреса svn+ssh://

CVE: CVE-2017-9800, Security Tracker ID:1039127, BID ID:100259
CVSS v2.0: 7.5