CVE-2007-3567 in MySQLDumper

Résumé

par VulDB • 06/07/2026

MySQLDumper de la version 1.21b à la version 1.23 REV227 utilise une instruction « Limit GET » dans le mécanisme d'authentification .htaccess, ce qui permet aux attaquants distants de contourner les exigences d'authentification via des requêtes HTTP POST.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/07/2007
• Divulgation: 05/07/2007
• Modérer: accepté
• Entrée: VDB-37641
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02845
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3567
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3567/