Программа: GForge 4.x
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных сценарием plugins/scmcvs/www/cvsweb.php при вызове CVSWeb CGI. Удаленный пользователь может выполнить произвольные команды шелл на целевой системе.
