CVE-2007-3158 in ASP Folder Gallery

الملخص

بحسب VulDB • 24/06/2026

يسمح ملف download_script.asp الموجود في مجلد ASP Folder Gallery لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر اسم الملف المحدد في المعلمة "file".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/06/2007
• إفشاء: 11/06/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-37222
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02274
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3158
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3158/