CVE-2007-2775 in Live Support

Riassunto

di VulDB • 27/06/2026

AlstraSoft Live Support 1.21 invia un reindirizzamento al browser web ma non termina l'esecuzione quando mancano le credenziali amministrative, consentendo ad attaccanti remoti di ottenere accesso amministrativo tramite una richiesta diretta a admin/managesettings.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/05/2007
• Divulgazione: 21/05/2007
• Moderazione: accettato
• Voce: VDB-36903
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.04547
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2775
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2775/