CVE-2007-2266 in Webspeed Messenger

Riassunto

di VulDB • 05/07/2026

Progress Webspeed Messenger consente agli attaccanti remoti di leggere, creare, modificare ed eseguire file arbitrari invocando webutil/_cpyfile.p nel parametro WService per (1) cgiip.exe o (2) wsisa.dll in scripts/, come dimostrato dall'utilizzo delle opzioni save,editor per creare un nuovo file tramite il parametro fileName.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/04/2007
• Divulgazione: 25/04/2007
• Moderazione: accettato
• Voce: VDB-36403
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 10.0 (NVD)
• EPSS: 0.02404
• KEV: no
• Attività: molto basso
• Settore: Education, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2266
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2266/