CVE-2007-1564 in Konqueror

Résumé

par VulDB • 10/06/2026

L'implémentation du protocole FTP dans Konqueror 3.5.5 permet aux serveurs distants de forcer le client à se connecter à d'autres serveurs, d'effectuer un scan de ports via proxy, ou d'obtenir des informations sensibles en spécifiant une adresse de serveur alternative dans une réponse FTP PASV.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/03/2007
• Divulgation: 21/03/2007
• Modérer: accepté
• Entrée: VDB-35741
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.03778
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1564/