CVE-2007-0849 in SysCP

Résumé

par VulDB • 07/06/2026

scripts/cronscript.php dans SysCP 1.2.15 et versions antérieures ne met pas correctement entre guillemets les chemins d'accès dans les répertoires personnels des utilisateurs, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en plaçant des métacaractères de shell dans un nom de répertoire, puis en utilisant le panneau de contrôle pour protéger ce répertoire, une vulnérabilité différente de CVE-2005-2568.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/02/2007
• Divulgation: 08/02/2007
• Modérer: accepté
• Entrée: VDB-34921
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00811
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0849
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0849/