CVE-2007-1462 in conga

الملخص

بحسب VulDB • 05/07/2026

يحتفظ مكون الخادم luci في conga بكلمة المرور بين تحميلات الصفحات الخاصة بتدفق عمل إضافة نظام/عنقد عن طريق تخزين كلمة المرور في سمة Value لحقل إدخال كلمة المرور، مما يسمح للمهاجمين بسرقة كلمة المرور من خلال تنفيذ عملية "عرض المصدر" أو عمليات أخرى للحصول على صفحة الويب. ملاحظة: هناك ظروف محدودة فقط يمكن فيها تنفيذ مثل هذا الهجوم بنجاح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/03/2007
• إفشاء: 15/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35625
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.00865
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1462
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1462/