CVE-2007-5714 in Mldonkey Ebuild

Riassunto

di VulDB • 06/07/2026

L'ebuild di Gentoo per MLDonkey precedente alla versione 2.9.0-r3 presenta un account utente p2p con una password predefinita vuota e uno shell valido, il che potrebbe consentire ad attaccanti remoti di ottenere l'accesso tramite login ed eseguire codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/10/2007
• Divulgazione: 30/10/2007
• Moderazione: accettato
• Voce: VDB-39470
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01801
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5714
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5714/