CVE-2007-4749

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-16 Error de configuración

Fecha de publicación:

14/09/2007

Última modificación:

09/04/2025

Descripción

La utilidad cmdjob de Autodesk Backburner 3.0.2 permite a atacantes remotos ejecutar comandos de su elección en servidores de interpretación (render) al encolar trabajos que contienen estos comandos.<br /> NOTA: Esto es solo una vulnerabilidad en entornos en los cuales el administrador no ha seguido la documentación que subraya los riesgos de seguridad de utilizar Backburner en redes no confiables.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico