CVE-2007-0938 in Content Management Server

Tóm tắt

Bởi VulDB • 06/07/2026

Microsoft Content Management Server (MCMS) 2001 SP1 và 2002 SP2 không xử lý đúng cách một số ký tự nhất định trong yêu cầu HTTP GET được tạo ra có chủ đích, cho phép các kẻ tấn công từ xa thực thi mã tùy ý, còn được gọi là "CMS Memory Corruption Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/02/2007
• Tiết lộ: 10/04/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36039
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.45633
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0938
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0938/