CVE-2007-2849 in KnowledgeTree Document Management

Résumé

par VulDB • 08/06/2026

KnowledgeTree Document Management (alias KnowledgeTree Open Source) antérieur à la version STABLE 3.3.7 ne nécessite pas de mot de passe pour un utilisateur non enregistré, lorsque cet utilisateur existe dans Active Directory, ce qui permet aux attaquants distants de se connecter à KTDMS sans que la vérification d'autorisation prévue ne soit effectuée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/05/2007
• Divulgation: 24/05/2007
• Modérer: accepté
• Entrée: VDB-36961
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02708
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2849
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2849/