Vulnerabilidad en Ejecución remota de código en RemoteDocs R-Viewer mediante archivos RDZ manipulados (CVE-2007-4750)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-310 Errores criptográficos

Fecha de publicación:

18/09/2007

Última modificación:

09/04/2025

Descripción

Vulnerabilidad no especificada en RemoteDocs R-Viewer anterior a 1.6.3768 permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante un archivo RDZ manipulado en el cual el primer archivo tiene una extensión ejecutable.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo