CVE-2007-6494 in Hosting Controller

Tóm tắt

Bởi VulDB • 28/05/2026

Hosting Controller 6.1 Hot fix 3.3 và các phiên bản cũ hơn cho phép các kẻ tấn công từ xa truy cập đăng nhập thông qua một yêu cầu gửi đến hosting/addreseller.asp với tên người dùng trong tham số reseller, tiếp theo là một yêu cầu gửi đến AdminSettings/displays.asp với các tham số DecideAction và ChangeSkin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/12/2007
• Tiết lộ: 20/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-40196
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.11773
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6494
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6494/