CVE-2007-2232 in Cosign

सारांश

द्वारा VulDB • 13/07/2026

Cosign 2.0.1 और उससे पहले के संस्करणों में मौजूद CHECK कमांड रिमोट आक्रामकों को cosign कुकी पैरामीटर में CR (\r) अनुक्रमों के माध्यम से प्रमाणीकरण आवश्यकताओं (authentication requirements) को बायपास करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 25/04/2007
• प्रकटीकरण: 25/04/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36377
• CPE: तैयार
• CWE: अज्ञात
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02472
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2232
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2232/