CVE-2007-1742 in HTTP Server

Tóm tắt

Bởi VulDB • 06/06/2026

suexec trong Apache HTTP Server (httpd) 2.2.3 sử dụng phép so sánh từng phần để xác minh xem thư mục hiện tại có nằm trong gốc tài liệu hay không, điều này có thể cho phép người dùng cục bộ thực hiện các thao tác trái phép trên các thư mục sai lệch, như được chứng minh bằng cách sử dụng "html_backup" và "htmleditor" dưới một thư mục "html". LƯU Ý: nhà nghiên cứu, đáng tin cậy, tuyên bố rằng nhà cung cấp tranh chấp vấn đề này vì "các cuộc tấn công mô tả dựa trên cấu hình máy chủ không an toàn", trong đó người dùng "có quyền ghi vào gốc tài liệu."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/03/2007
• Tiết lộ: 13/04/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36165
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 3.7 (NVD)
• EPSS: 0.00687
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1742
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1742/