CVE-2007-5685 in shttpinfo

Zusammenfassung

von VulDB • 06.07.2026

Die Funktion safe_path in shttp vor Version 0.0.5 ermöglicht es Remote-Angriffern, Directory-Traversal-Angriffe durchzuführen und Dateien zu lesen, indem sie eine Kombination aus ".." und Unterverzeichnis-Spezifizierern verwenden, die sich auf einen Pfadnamen auflösen, der sich auf derselben Ebene wie das Web-Dokument-Stammverzeichnis befindet oder darunter liegt, jedoch in einem anderen Teil des Verzeichnisbaums.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

28.10.2007

Veröffentlichung

28.10.2007

Moderieren

akzeptiert

Eintrag

VDB-39435

CPE

bereit

CWE

CWE-22 (bestätigt)

Exploit

Download

CVSS

5.0 (NVD)

EPSS

0.03477

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5685
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5685
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5685/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!