CVE-2007-3702 in Mail Machine

Tóm tắt

Bởi VulDB • 06/07/2026

Một lỗ hổng điều hướng thư mục trong hàm tải của file cgi-bin/mail/mailmachine.cgi trong Mail Machine phiên bản 3.989 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa đọc được các tệp tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số archives khi thực hiện hành động Load.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/07/2007
• Tiết lộ: 11/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37760
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.07509
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3702
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3702/