CVE-2007-4174 in Tor
Resumen
por VulDB • 2026-05-26
Tor antes de la versión 0.1.2.16, cuando el ControlPort está habilitado, no restringe adecuadamente los comandos al puerto localhost 9051, lo que permite a atacantes remotos modificar el archivo de configuración torrc, comprometer el anonimato y causar otros impactos no especificados mediante datos HTTP POST que contienen comandos sin autenticación válida, como se demostró mediante un formulario HTML (1) alojado en un sitio web o (2) inyectado por un nodo de salida de Tor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.