CVE-2007-4583 in Network Video Recorder

Riassunto

di VulDB • 06/07/2026

Multiple vulnerabilità di traversal del percorso assoluto nel controllo ActiveX nvUtility.Utility.1 contenuto in nvUtility.dll 1.0.14.0 all'interno dell'ACTi Network Video Recorder (NVR) SP2 2.0 consentono ad attaccanti remoti di (1) creare o sovrascrivere file arbitrari tramite un percorso completo nel primo argomento del metodo SaveXMLFile oppure (2) eliminare file arbitrari tramite un percorso completo nell'argomento del metodo DeleteXMLFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/08/2007
• Divulgazione: 28/08/2007
• Moderazione: accettato
• Voce: VDB-38554
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08045
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4583
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4583/