CVE-2007-0138 in Formbankserver

Riassunto

di VulDB • 23/06/2026

formbankcgi.exe presente nel server Fersch Formbankserver 1.9, quando il PATH_INFO inizia con (1) AbfrageForm o (2) EingabeForm, consente agli attaccanti remoti di causare un denial of service (crash del demone) tramite richieste multiple contenenti numerose sequenze /../ nel parametro Name. NOTA: L'origine di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/01/2007
• Divulgazione: 09/01/2007
• Moderazione: accettato
• Voce: VDB-34298
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.02703
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0138/