Lucene search

[email protected]CVE-2008-5916

HistoryJan 21, 2009 - 2:30 a.m.

CVE-2008-5916

2009-01-2102:30:00

CWE-264

[email protected]

web.nvd.nist.gov

cve-2008-5916

git

gitweb

perl

command execution

security vulnerability

4.6 Medium

CVSS2

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:P/I:P/A:P

6.9 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

28.1%

JSON

gitweb/gitweb.perl in gitweb in Git 1.6.x before 1.6.0.6, 1.5.6.x before 1.5.6.6, 1.5.5.x before 1.5.5.6, 1.5.4.x before 1.5.4.7, and other versions after 1.4.3 allows local repository owners to execute arbitrary commands by modifying the diff.external configuration variable and executing a crafted gitweb query.

Affected configurations

NVD

Node

gitgitMatch1.4.3.1

gitgitMatch1.4.3.2

gitgitMatch1.4.3.3

gitgitMatch1.4.3.4

gitgitMatch1.4.3.5

gitgitMatch1.4.4

gitgitMatch1.4.4.1

gitgitMatch1.4.4.2

gitgitMatch1.4.4.3

gitgitMatch1.4.4.4

gitgitMatch1.5.0

gitgitMatch1.5.0rc2

gitgitMatch1.5.0rc3

gitgitMatch1.5.0rc4

gitgitMatch1.5.0.1

gitgitMatch1.5.0.2

gitgitMatch1.5.0.3

gitgitMatch1.5.0.4

gitgitMatch1.5.0.5

gitgitMatch1.5.0.6

gitgitMatch1.5.0.7

gitgitMatch1.5.1

gitgitMatch1.5.1.1

gitgitMatch1.5.1.2

gitgitMatch1.5.1.3

gitgitMatch1.5.1.4

gitgitMatch1.5.1.5

gitgitMatch1.5.1.6

gitgitMatch1.5.2

gitgitMatch1.5.2.1

gitgitMatch1.5.2.2

gitgitMatch1.5.2.3

gitgitMatch1.5.2.4

gitgitMatch1.5.2.5

gitgitMatch1.5.3

gitgitMatch1.5.3rc4

gitgitMatch1.5.3rc5

gitgitMatch1.5.3rc7

gitgitMatch1.5.3.1

gitgitMatch1.5.3.2

gitgitMatch1.5.3.3

gitgitMatch1.5.3.4

gitgitMatch1.5.3.5

gitgitMatch1.5.3.6

gitgitMatch1.5.3.7

gitgitMatch1.5.3.8

gitgitMatch1.5.4

gitgitMatch1.5.4rc0

gitgitMatch1.5.4rc1

gitgitMatch1.5.4rc1.1136.g2794

gitgitMatch1.5.4rc2

gitgitMatch1.5.4rc3

gitgitMatch1.5.4rc4

gitgitMatch1.5.4rc5

gitgitMatch1.5.4.1

gitgitMatch1.5.4.2

gitgitMatch1.5.4.3

gitgitMatch1.5.4.4

gitgitMatch1.5.4.5

gitgitMatch1.5.4.6

gitgitMatch1.5.5

gitgitMatch1.5.5rc1

gitgitMatch1.5.5rc2

gitgitMatch1.5.5rc3

gitgitMatch1.5.5.1

gitgitMatch1.5.5.2

gitgitMatch1.5.5.3

gitgitMatch1.5.5.3r1

gitgitMatch1.5.5.4

gitgitMatch1.5.5.5

gitgitMatch1.5.6

gitgitMatch1.5.6.1

gitgitMatch1.5.6.2

gitgitMatch1.5.6.3

gitgitMatch1.5.6.4

gitgitMatch1.5.6.5

gitgitMatch1.6.0

gitgitMatch1.6.0rc1

gitgitMatch1.6.0rc2

gitgitMatch1.6.0rc3

gitgitMatch1.6.0.1

gitgitMatch1.6.0.2

gitgitMatch1.6.0.3

gitgitMatch1.6.0.4

gitgitMatch1.6.0.5

CPENameOperatorVersion
git:gitgiteq1.4.3.1
git:gitgiteq1.4.3.2
git:gitgiteq1.4.3.3
git:gitgiteq1.4.3.4
git:gitgiteq1.4.3.5
git:gitgiteq1.4.4
git:gitgiteq1.4.4.1
git:gitgiteq1.4.4.2
git:gitgiteq1.4.4.3
git:gitgiteq1.4.4.4

CPE	Name	Operator	Version
git:git	git	eq	1.4.3.1
git:git	git	eq	1.4.3.2
git:git	git	eq	1.4.3.3
git:git	git	eq	1.4.3.4
git:git	git	eq	1.4.3.5
git:git	git	eq	1.4.4
git:git	git	eq	1.4.4.1
git:git	git	eq	1.4.4.2
git:git	git	eq	1.4.4.3
git:git	git	eq	1.4.4.4