CVE-2007-2232 in Cosign

Sumário

de VulDB • 13/07/2026

O comando CHECK no Cosign 2.0.1 e versões anteriores permite que atacantes remotos contornem os requisitos de autenticação por meio de sequências CR (\r) no parâmetro do cookie cosign.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 25/04/2007
• Divulgação: 25/04/2007
• Moderação: aceite
• Entrada: VDB-36377
• CPE: pronto
• CWE: Desconhecido
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02472
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2232
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2232/