KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-32305 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
websvn是一个基于Web的Subversion 存储库浏览器。
WebSVN 2.6.1之前版本存在安全漏洞，该漏洞允许远程攻击者通过搜索参数中的shell元字符执行任意命令。
影响范围
应用：websvn websvn（影响面 Up to (excluding) 2.6.1）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/websvnphp/websvn
参考信息
http://packetstormsecurity.com/files/163225/Websvn-2.6.0-Remote-Code-Execution.html
https://github.com/websvnphp/websvn/pull/142
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。