CVE-2007-2230 in Cleverpath Portal

요약

\~에 의해 VulDB • 2026. 07. 11.

CA Clever Path Portal의 SQL injection 취약점으로 인해 원격 인증 사용자가 (1) 라이트 검색 쿼리의 ofinterest 매개변수, (2) 고급 검색 쿼리의 description 매개변수를 통해 제한된 SQL 명령을 실행하고 임의의 데이터베이스 내용을 조회할 수 있으며, 기타 다른 벡터도 포함될 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2007. 04. 25.
• 공개: 2007. 04. 25.
• 모더레이션: 수락
• 항목: VDB-36375
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02029
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2230
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2230/