1. CVE-Search
  2. CVE-2020-24614
ID CVE-2020-24614
Summary Fossil before 2.10.2, 2.11.x before 2.11.2, and 2.12.x before 2.12.1 allows remote authenticated users to execute arbitrary code. An attacker must have check-in privileges on the repository.
References
Vulnerable Configurations
  • cpe:2.3:a:fossil-scm:fossil:2.12.0:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.11.0:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.11.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.11.1:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.11.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.18:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.19:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.20:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.20:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.21:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.21:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.22:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.22:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.23:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.23:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.24:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.24:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.25:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.25:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.26:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.26:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.27:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.27:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.28:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.28:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.29:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.29:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.30:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.30:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.31:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.31:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.32:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.32:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.33:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.33:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.34:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.34:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.35:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.35:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.36:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.36:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:1.37:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:1.37:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.1:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.3:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.4:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.5:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.6:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.7:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.8:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.9:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.10.0:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.10.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fossil-scm:fossil:2.10.1:*:*:*:*:*:*:*
    cpe:2.3:a:fossil-scm:fossil:2.10.1:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
  • cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
    cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*
    cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*
  • cpe:2.3:a:opensuse:backports_sle:15.0:sp2:*:*:*:*:*:*
    cpe:2.3:a:opensuse:backports_sle:15.0:sp2:*:*:*:*:*:*
CVSS
Base: 6.5 (as of 28-04-2022 - 18:27)
Impact:
Exploitability:
CWE CWE-862
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW SINGLE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:S/C:P/I:P/A:P
refmap via4
confirm https://fossil-scm.org/fossil/vdiff?branch=sec2020-2.12-patch&diff=1&w
fedora
  • FEDORA-2020-50be892d25
  • FEDORA-2020-ac6cf99f87
gentoo GLSA-202011-04
misc
mlist [oss-security] 20200825 Re: Fossil-SCM patch fixes RCE in all historic versions
suse openSUSE-SU-2020:1478
Last major update 28-04-2022 - 18:27
Published 25-08-2020 - 14:15
Last modified 28-04-2022 - 18:27
Back to Top