2.1

CVE-2007-2448

EPSS 0.29%
Veröffentlicht 14.06.2007 23:30:00
Zuletzt bearbeitet 23.04.2026 00:35:47
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Subversion 1.4.3 and earlier does not properly implement the "partial access" privilege for users who have access to changed paths but not copied paths, which allows remote authenticated users to obtain sensitive information (revision properties) via svn (1) propget, (2) proplist, or (3) propedit.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Subversion ≫ Subversion Version <= 1.4.3

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.29%	0.524

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	2.1	3.9	2.9	AV:N/AC:H/Au:S/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/36070

http://secunia.com/advisories/43139

http://securitytracker.com/id?1018237

Patch

http://subversion.tigris.org/security/CVE-2007-2448-advisory.txt

http://www.securityfocus.com/bid/24463

Patch

http://www.ubuntu.com/usn/USN-1053-1

http://www.vupen.com/english/advisories/2007/2230

http://www.vupen.com/english/advisories/2011/0264

https://issues.rpath.com/browse/RPL-1896

https://nvd.nist.gov/vuln/detail/CVE-2007-2448

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2448

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2448

EUVD