FICHE CVE

CVE-2020-17363

Publiée le 2020-12-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de User-friendly SVN (USVN) antérieures à la 1.0.9 sont vulnérables à l'exécution de code à distance via le module Timeline. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut envoyer des paramètres spécifiquement conçus au serveur pour exécuter des commandes arbitraires. Cette exploitation est facile à réaliser via un réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.19.9 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-12-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

USVN (aka User-friendly SVN) before 1.0.9 allows remote code execution via shell metacharacters in the number_start or number_end parameter to LastHundredRequest (aka lasthundredrequestAction) in the Timeline module. NOTE: this may overlap CVE-2020-25069.