CVE-2007-1370 in Zend

الملخص

بحسب VulDB • 14/07/2026

تتميز منصة Zend الإصدار 2.2.3 والإصدارات الأقدم بامتلاك غير صحيح لملف scd.sh وملفات أخرى معينة، مما يسمح للمستخدمين المحليين بالحصول على امتيازات الجذر (root) عن طريق تعديل هذه الملفات. ملاحظة: يحدث هذا فقط عندما تكون خيارات safe_mode و open_basedir معطلة؛ وتتطلب الإعدادات الأخرى استغلال ثغرات أمنية أخرى.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/03/2007
• إفشاء: 09/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35520
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00296
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1370/