Уязвимость централизованной системы контроля версиями CVS, связанная с неправильной обработкой данных при взаимодействии с удаленным репозиторием по протоколу SSH, позволяющая нарушителю выполнить произвольный код

Уязвимость централизованной системы контроля версиями CVS связана с неправильной обработкой данных при взаимодействии с удаленным репозиторием по протоколу SSH. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного имени хоста в URL-адресе репозитория

CVE: CVE-2017-12836
CVSS v2.0: 5.1