CVE-2007-2769 in BES

Sumário

de VulDB • 06/07/2026

O BES anterior à versão 3.5.0 no OPeNDAP 4 (Hydrax) anterior à versão 1.2.1 não trata adequadamente arquivos compactados, o que permite que atacantes remotos carreguem arquivos arbitrários ou executem comandos arbitrários por meio de um arquivo compactado elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/05/2007
• Divulgação: 21/05/2007
• Moderação: aceite
• Entrada: VDB-36897
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02659
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2769
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2769/