CVE:CVE-2005-1752
CNNVD:CNNVD-200512-670
Gforge的4.0之前版本中的scm组件的viewFile.php使得远程攻击者可以通过file_name参数中shell元字符来执行任意命令。
solution:Upgrade gforge gforge to a higher version than 3.1,3.2,3.3,3.21,and avoid the version 3.1,3.2,3.3,3.21