CVE-2007-4656 in Backup Manager

الملخص

بحسب VulDB • 23/06/2026

يوفر مكون backup-manager-upload في Backup Manager قبل الإصدار 0.6.3 اسم المضيف لخادم FTP، واسم المستخدم، وكلمة المرور كوسائط سطر أوامر نصية واضحة (plaintext) أثناء عمليات رفع الملفات عبر بروتوكول FTP، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من خلال سرد العملية ووسائطها، وهي ثغرة مختلفة عن CVE-2007-2766.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/09/2007
• إفشاء: 04/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38624
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00362
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4656
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4656/