CVE-2007-6724 in Vidalia bundle

Résumé

par VulDB • 06/07/2026

Le bundle Vidalia avant la version 0.1.2.18, lorsqu'il s'exécute sous Windows, installe Privoxy avec un fichier de configuration (config.txt ou config) contenant une option insecure enable-remote-http-toggle non sécurisée, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues et de modifier la configuration.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/03/2009
• Divulgation: 31/03/2009
• Modérer: accepté
• Entrée: VDB-47425
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01298
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6724
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6724/