CVE:CVE-2007-0246
CNNVD:CNNVD-200705-502
GForge是用于管理软件开发周期的工具。
GForge在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
GForge的plugins/scmcvs/www/cvsweb.php文件在调用CVSWeb CGI时没有正确过滤输入，允许攻击者通过特制的URL注入并执行任意shell命令
solution:Upgrade gforge gforge to a higher version than 4.5.16,and avoid the version (,4.5.16]