← volver
CVE-2007-1474

CVE-2007-1474

EPSS 4.9%
Argument injection vulnerability in the cleanup cron script in Horde Project Horde and IMP before Horde Application Framework 3.1.4 allows local users to delete arbitrary files and possibly gain privileges via multiple space-delimited pathnames.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/29746no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=489http://lists.horde.org/archives/announce/2007/000315.htmlhttp://secunia.com/advisories/27565https://exchange.xforce.ibmcloud.com/vulnerabilities/32997http://www.debian.org/security/2007/dsa-1406http://www.securityfocus.com/bid/22985http://www.securitytracker.com/id?1017784http://www.securitytracker.com/id?1017785http://www.vupen.com/english/advisories/2007/0965