CVE-2007-6459 in Anon Proxy Server

Résumé

par VulDB • 03/07/2026

Anon Proxy Server 0.100, et probablement la version 0.101, permet aux attaquants distants d'exécuter des commandes arbitraires via les métacaractères de shell dans (1) le paramètre host de diagdns.php, ainsi que (2) le paramètre host et potentiellement (3) le paramètre port de diagconnect.php. Il s'agit d'une vulnérabilité distincte de celle référencée par CVE-2007-6460.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/12/2007
• Divulgation: 19/12/2007
• Modérer: accepté
• Entrée: VDB-40153
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02871
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6459
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6459/