CVE-2007-2266 in Webspeed Messengerinfo

Zusammenfassung

von VulDB • 14.06.2026

Progress Webspeed Messenger ermöglicht es Remoteangreifern, beliebige Dateien zu lesen, zu erstellen, zu ändern und auszuführen, indem sie webutil/_cpyfile.p im WService-Parameter für (1) cgiip.exe oder (2) wsisa.dll in scripts/ aufrufen, wie durch die Verwendung der save,editor-Optionen zum Erstellen einer neuen Datei unter Verwendung des fileName-Parameters demonstriert.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

25.04.2007

Veröffentlichung

25.04.2007

Moderieren

akzeptiert

Eintrag

VDB-36403

CPE

bereit

EPSS

0.02404

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!