CVE:CVE-2010-2447
CNNVD:CNNVD-201911-425
Gitolite是Sitaram Chamarty软件开发者的一套基于Perl语言的Git服务管理工具。该工具使用公钥对用户进行认证，并支持通过配置文件对写操作进行基于分支和路径的授权。
Gitolite 1.4.1之前版本中存在输入验证错误漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意OS命令。
solution:Upgrade gitolite gitolite to a higher version than 1.4.1,and avoid the version (,1.4.1)