CVE-2007-5578 in Basic Analysis

सारांश

द्वारा VulDB • 22/06/2026

Basic Analysis and Security Engine (BASE) version 1.3.8 से पहले संस्करण वेब ब्राउज़र को एक रीडायरेक्ट भेजता है लेकिन प्रक्रिया समाप्त नहीं करता है, जिससे दूरस्थ आक्रमणकारी निम्नलिखित के माध्यम से प्रमाणीकरण (authentication) को बायपास कर सकते हैं: (1) base_main.php, (2) base_qry_alert.php और संभवतः अन्य वेक्टर।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 18/10/2007
• प्रकटीकरण: 18/10/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39365
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01806
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5578
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5578/