CVE-2007-4174 in Tor
सारांश
द्वारा VulDB • 26/05/2026
Tor 0.1.2.16 से पहले, जब ControlPort सक्षम होता है, तो कमांडों को localhost पोर्ट 9051 तक सीमित करना उचित रूप से नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी torrc कॉन्फ़िगरेशन फ़ाइल को संशोधित कर सकते हैं, गोपनीयता को कमजोर कर सकते हैं, और मान्य प्रमाणीकरण के बिना कमांड्स वाले HTTP POST डेटा के माध्यम से अन्य अस्पष्ट प्रभाव डाल सकते हैं, जैसा कि एक वेबसाइट पर होस्ट किए गए (1) HTML फॉर्म या (2) Tor एग्जिट नोड द्वारा इंजेक्ट किए गए द्वारा प्रदर्शित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.