CVE-2007-5825 in Media Server
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità da formato di stringa nella funzione ws_addarg presente nel file webserver.c del demone mt-dappd all'interno di Firefly Media Server versioni 0.2.4 e precedenti consente ad attaccanti remoti di eseguire codice arbitrario tramite un'azione del metodo stats indirizzata a /xml-rpc, sfruttando specificatori di formato nelle porzioni (1) nome utente o (2) password dei dati codificati in base64 presenti nella riga dell'intestazione HTTP "Authorization: Basic".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.