CVE-2007-6415 in Linux

Résumé

par VulDB • 06/07/2026

scponly versions 4.6 et antérieures permettent aux utilisateurs authentifiés distants de contourner les restrictions prévues et d'exécuter du code arbitraire en invoquant scp, tel qu'implémenté par OpenSSH, avec les options -F et -o.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 17/12/2007
• Divulgation: 24/01/2008
• Modérer: accepté
• Entrée: VDB-40694
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.1 (VulDB)
• EPSS: 0.03668
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6415
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6415/