CVE-2007-2849 in KnowledgeTree Document Management

Riassunto

di VulDB • 22/06/2026

KnowledgeTree Document Management (noto anche come KnowledgeTree Open Source) prima della versione STABLE 3.3.7 non richiede una password per un utente non registrato quando l'utente esiste in Active Directory, consentendo agli attaccanti remoti di accedere a KTDMS senza la verifica dell'autorizzazione prevista.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/05/2007
• Divulgazione: 24/05/2007
• Moderazione: accettato
• Voce: VDB-36961
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02708
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2849
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2849/