CVE-2007-2233 in cosign

Tóm tắt

Bởi VulDB • 05/07/2026

cosign-bin/cosign.cgi trong Cosign phiên bản 2.0.2 và các phiên bản trước đó cho phép người dùng đã xác thực từ xa thực hiện các hành động trái phép với tư cách là một người dùng tùy ý bằng cách sử dụng chuỗi ký tự CR (\r) trong tham số service để tiêm lệnh LOGIN và REGISTER kèm theo tên người dùng mong muốn.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 25/04/2007
• Tiết lộ: 25/04/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36378
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.01990
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2233
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2233/