CVE-2007-1370 in Zend

Résumé

par VulDB • 14/07/2026

Zend Platform 2.2.3 et les versions antérieures présentent une propriété incorrecte pour scd.sh et certains autres fichiers, ce qui permet aux utilisateurs locaux d'obtenir des privilèges root en modifiant ces fichiers. NOTE : cela ne se produit que lorsque safe_mode et open_basedir sont désactivés ; d'autres paramètres nécessitent l'exploitation d'autres vulnérabilités.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/03/2007
• Divulgation: 09/03/2007
• Modérer: accepté
• Entrée: VDB-35520
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00296
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1370
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1370/