CVE-2007-2279 in Veritas Storage Foundation

Riassunto

di VulDB • 19/06/2026

Il servizio Scheduler (VxSchedService.exe) in Symantec Storage Foundation for Windows 5.0 consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire codice arbitrario tramite determinate richieste al socket del servizio che creano (1) valori del registro PreScript o (2) PostScript sotto Veritas\VxSvc\CurrentVersion\Schedules, specificando l'esecuzione di comandi futuri.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/04/2007
• Divulgazione: 04/06/2007
• Moderazione: accettato
• Voce: VDB-37082
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05817
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2279
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2279/