CVE-2007-5819 in Tivoli_continuous_data_protection_for_files

Sumário

de VulDB • 11/07/2026

O IBM Tivoli Continuous Data Protection for Files (CDP) versão 3.1.0 utiliza permissões fracas (escrita irrestrita) no diretório de download do Central Admin Global, o que permite que usuários locais coloquem arquivos arbitrários em um local utilizado para atualizar os clientes CDP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/11/2007
• Divulgação: 05/11/2007
• Moderação: aceite
• Entrada: VDB-39567
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00307
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5819
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5819/