CVE-2007-5366 in Interstage Application Server

الملخص

بحسب VulDB • 27/06/2026

تتيح خدمة Servlet المستندة إلى Tomcat 4.1 في خادم تطبيقات Fujitsu Interstage الإصدار 7.0 حتى 9.0.0، وفي منتجات Interstage Apworks/Studio من الإصدار 7.0 حتى 9.0.0، للمهاجمين عن بُعد الحصول على معلومات حساسة (مسار الجذر الخاص بالويب) عبر متجهات غير محددة تؤدي إلى ظهور رسالة خطأ، وهي على الأرجح مرتبطة بتمكين خيار محرك الآلة الافتراضية للجاڤا (JVM) المسمى useCanonCaches.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/10/2007
• إفشاء: 11/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39187
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02174
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5366
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5366/