CVE-2007-2230 in Cleverpath Portal

الملخص

بحسب VulDB • 11/07/2026

ثغرة حقن أوامر SQL في CA Clever Path Portal تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL محدودة واسترجاع محتويات قاعدة بيانات عشوائية عبر (1) معلمة ofinterest في استعلام البحث الخفيف، و(2) معلمة description في استعلام البحث المتقدم، وربما متجهات أخرى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/04/2007
• إفشاء: 25/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36375
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02029
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2230
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2230/