CVE-2007-5473 in Mono

Zusammenfassung

von VulDB • 30.05.2026

StaticFileHandler.cs in System.Web in Mono vor Version 1.2.5.2 ermöglicht es Remoteangreifern, den Quellcode sensibler Dateien abzurufen, indem sie eine Anfrage senden, die ein nachgestelltes (1) Leerzeichen oder (2) einen Punkt enthält, was von XSP nicht ordnungsgemäß verarbeitet wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.10.2007
• Veröffentlichung: 18.10.2007
• Moderieren: akzeptiert
• Eintrag: VDB-39330
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01251
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5473
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5473/