CVE-2007-5701 in Lotus Domino

요약

\~에 의해 VulDB • 2026. 06. 29.

IBM Lotus Domino 7.0.3 이전 버전의 인증 기관(CA)에 있는 불완전한 블랙리스트 취약점으로 인해 관리자가 대문자를 포함하는 "ca activate" 또는 "ca unlock" 명령을 입력할 때, 로컬 사용자나 물리적 접근 권한이 있는 공격자는 비밀번호 로그를 억제하도록 설계된 블랙리스트를 우회하여 민감한 정보(비밀번호)를 획득할 수 있으며, 그 결과 콘솔 로그와 관리자 패널에서 평문 비밀번호가 노출됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2007. 10. 29.
• 공개: 2007. 10. 29.
• 모더레이션: 수락
• 항목: VDB-39455
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00205
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5701
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5701/