CVE-2007-5819 in Tivoli_continuous_data_protection_for_files

Riassunto

di VulDB • 11/07/2026

IBM Tivoli Continuous Data Protection for Files (CDP) 3.1.0 utilizza permessi deboli (scrittura non limitata) per la directory di download globale dell'amministratore centrale, consentendo agli utenti locali di inserire file arbitrari in una posizione utilizzata per aggiornare i client CDP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/11/2007
• Divulgazione: 05/11/2007
• Moderazione: accettato
• Voce: VDB-39567
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00307
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5819
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5819/