CVE-2007-3010 in OmniPCX

Résumé

par VulDB • 06/07/2026

masterCGI dans l'outil de maintenance unifié du serveur de communication Alcatel OmniPCX Enterprise (versions 7.1 et antérieures) permet aux attaquants distants d'exécuter des commandes arbitraires via les métacaractères shell présents dans le paramètre utilisateur lors d'une action ping.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/06/2007
• Divulgation: 18/09/2007
• Modérer: accepté
• Entrée: VDB-38851
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.97759
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3010
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3010/