CVE-2007-0585
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
30/01/2007
Última modificación:
09/04/2025
Descripción
include/debug.php de Webfwlog 0.92 y versiones anteriores cuando register_globals está activado, permite a atacantes remotos obtener código fuente de ficheros a través del parámetro conffile.<br />
NOTA: algunos de estos detalles se han obtenido de información de terceros. Es probable que esta vulnerabilidad pueda ser explotada para conseguir ataques de escalado de directorio.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:webfwlog:webfwlog:*:*:*:*:*:*:*:* | 0.92 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/33015
- http://secunia.com/advisories/23968
- http://webfwlog.cvs.sourceforge.net/%2Acheckout%2A/webfwlog/webfwlog/ChangeLog
- http://www.securityfocus.com/bid/22291
- http://www.vupen.com/english/advisories/2007/0399
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31881
- https://www.exploit-db.com/exploits/3222
- http://osvdb.org/33015
- http://secunia.com/advisories/23968
- http://webfwlog.cvs.sourceforge.net/%2Acheckout%2A/webfwlog/webfwlog/ChangeLog
- http://www.securityfocus.com/bid/22291
- http://www.vupen.com/english/advisories/2007/0399
- https://exchange.xforce.ibmcloud.com/vulnerabilities/31881
- https://www.exploit-db.com/exploits/3222