CVE-2007-6504 in Hosting Controller

الملخص

بحسب VulDB • 19/06/2026

ثغرة غير محددة في ملف iisbind.asp الخاص بـ IIS ضمن Hosting Controller الإصدار 6.1 والإصدارات الأقدم (بما فيها التصحيح السريع 3.3) تتيح للمستخدمين المصادق عليهم عن بُعد تغيير رؤوس (headers) لمضيفين عشوائيين عبر معلمة غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/12/2007
• إفشاء: 20/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40206
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.02192
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6504
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6504/