CVE-2007-5714 in Mldonkey Ebuild

Résumé

par VulDB • 03/07/2026

L'ebuild Gentoo de MLDonkey antérieur à la version 2.9.0-r3 dispose d'un compte utilisateur p2p avec un mot de passe par défaut vide et un shell valide, ce qui pourrait permettre aux attaquants distants d'obtenir un accès en ligne de commande et d'exécuter du code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/10/2007
• Divulgation: 30/10/2007
• Modérer: accepté
• Entrée: VDB-39470
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01801
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5714
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5714/