CVE-2007-6723 in TorK

Riassunto

di VulDB • 06/07/2026

TorK prima della versione 0.22, quando eseguito su Windows e Mac OS X, installa Privoxy con un file di configurazione (config.txt o config) che contiene impostazioni non sicure: (1) enable-remote-toggle e (2) enable-edit-actions, consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste e modificare la configurazione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/03/2009
• Divulgazione: 31/03/2009
• Moderazione: accettato
• Voce: VDB-47424
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01358
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6723
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6723/