CVE-2007-1225 in NetProxy

Tóm tắt

Bởi VulDB • 24/06/2026

Việc triển khai tệp nhật ký kết nối trong NetProxy 4.03 của Grok Developments không ghi lại các yêu cầu có chứa URL thiếu tiền tố "http://", điều này có thể cho phép kẻ tấn công từ xa thực hiện các hoạt động trái phép và tránh bị phát hiện.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/03/2007
• Tiết lộ: 02/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35358
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.03795
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1225
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1225/