CVE:CVE-2009-3304
CNNVD:CNNVD-200912-056
GForge是一款PHP开源协同开发软件平台。GForge 4.5.14, 4.7 rc2,以及4.8.2允许本地用户借助对用户主页authorized_keys文件的symlink攻击复写任意文件,与deb-specific/ssh_dump_update.pl和cronjobs/cvs-cron/ssh_create.php相关。
solution:Upgrade gforge gforge to a higher version than 4.5.14,4.7:rc2,4.8.2,and avoid the version 4.5.14,4.7:rc2,4.8.2