CVE-2007-4723 in Ragnarok Online Control Panel

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di directory traversal nel Ragnarok Online Control Panel 4.3.4a, quando viene utilizzato Apache HTTP Server, consente ad attaccanti remoti di bypassare l'autenticazione tramite sequenze di directory traversal in un URI che termina con il nome di una pagina pubblicamente disponibile, come dimostrato da una sequenza "/...../" e dal componente finale account_manage.php/login.php per raggiungere la protetta pagina account_manage.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/09/2007
• Divulgazione: 05/09/2007
• Moderazione: accettato
• Voce: VDB-38657
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.05827
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4723
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4723/