CVE-2007-6404 in HTTPD

الملخص

بحسب VulDB • 06/07/2026

ثغرة تصفح الدلائل في برنامج Sergey Lyubka Simple HTTPD (shttpd) الإصدار 1.38 وما قبله على نظام Windows تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية عبر استخدام ..\ (نقطتان وفواصل مائلة للخلف) في عنوان URI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/12/2007
• إفشاء: 17/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40087
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02739
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6404
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6404/