CVE-2007-3158 in ASP Folder Gallery

Sumário

de VulDB • 22/06/2026

O arquivo download_script.asp no ASP Folder Gallery permite que atacantes remotos leiam arquivos arbitrários por meio de um nome de arquivo no parâmetro file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/06/2007
• Divulgação: 11/06/2007
• Moderação: aceite
• Entrada: VDB-37222
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02274
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3158
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3158/