CVE-2007-5927 in OpenBase

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de traversée de répertoire dans OpenBase 10.0.5 et versions antérieures permet aux utilisateurs distants authentifiés de créer des fichiers avec un contenu arbitraire via une séquence .. (point point) dans le premier argument de la procédure stockée GlobalLog. NOTE : cela peut être exploité pour exécuter du code arbitraire en utilisant CVE-2007-5926.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/11/2007
• Divulgation: 09/11/2007
• Modérer: accepté
• Entrée: VDB-39640
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.03972
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5927
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5927/