NVD

Id
55575  
Name
CVE-2007-3423  
Description
cgi-bin/cgi-lib/instantmessage.pl in web-app.org WebAPP before 0.9.9.7 uses the From field of an instant message as the beginning of the .dat file name when the (1) imview2 or (2) imview3 function reads (a) an internal IM, or a message from a (b) guest or (c) removed member, which has unknown impact and remote attack vectors.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-07  
Published
2007-06-26  
Modified Date
2008-11-15  
Seq
2007-3423  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
282588 55575 CVE-2007-3423 http://www.web-app.org/cgi-bin/index.cgi?action=forum&board=how_to&op=display&num=9458  View
282589 55575 CVE-2007-3423 http://www.web-app.org/downloads/WebAPPv0.9.9.7.zip  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
57063 JVNDB-2007-005755 web-app.org WebAPP の cgi-bin/cgi-lib/instantmessage.pl における脆弱性 web-app.org WebAPP の cgi-bin/cgi-lib/instantmessage.pl は、(1) imview2 または (2) imview3 関数が (a) 内部 IM、または (b) ゲストまたは (c) 削除済みメンバからのメッセージを読み込む際、.dat ファイル名の最初の部分にインスタントメッセージの From フィールドを使用するため、不特定の影響を受ける脆弱性が存在します。 CVE-2007-3423 26778 CVE-2007-3423 55575 7.5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005755.html 2007-06-26 2012-12-20 View