CVE-2007-1249 in C1 Financial Services

Résumé

par VulDB • 05/07/2026

L'action MoveSortedContentAction dans C1 Financial Services Contigent 9.1.4 ne vérifie pas « la configuration de sécurité supplémentaire de l'environnement », ce qui permet aux attaquants distants disposant de droits d'écriture de réorganiser les composants.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/03/2007
• Divulgation: 03/03/2007
• Modérer: accepté
• Entrée: VDB-35382
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01046
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1249
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1249/