CVE-2007-3011 in ServerView

摘要

由 VulDB • 2026-06-09

Fujitsu-Siemens Computers ServerView 4.50.09 之前版本中 Web 界面的 DBAsciiAccess CGI 脚本存在漏洞，远程攻击者可通过 ParameterList 参数的 Servername 子参数中的 shell 元字符执行任意命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2007-06-04
• 披露: 2007-07-05
• 管理: 已接受
• 条目: VDB-37639
• CPE: 准备好
• CWE: CWE-269 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.04165
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3011
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3011/