CVE-2007-1474

Опубликовано: 16 мар. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Argument injection vulnerability in the cleanup cron script in Horde Project Horde and IMP before Horde Application Framework 3.1.4 allows local users to delete arbitrary files and possibly gain privileges via multiple space-delimited pathnames.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:horde:horde_application_framework:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:horde:horde_application_framework:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:horde_application_framework:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.0:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.0:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:3.2.6:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01648

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-1474

ubuntu

больше 18 лет назад

CVE-2007-1474

debian

больше 18 лет назад

Argument injection vulnerability in the cleanup cron script in Horde P ...

GHSA-j5cq-w784-xr7r

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01648

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other