CVE-2007-4583

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 8.0%

probabilidad de explotación

8.0%top 6% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple absolute path traversal vulnerabilities in the nvUtility.Utility.1 ActiveX control in nvUtility.dll 1.0.14.0 in ACTi Network Video Recorder (NVR) SP2 2.0 allow remote attackers to (1) create or overwrite arbitrary files via a full pathname in the first argument to the SaveXMLFile method or (2) delete arbitrary files via a full pathname in the argument to the DeleteXMLFile method.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/4324no verificado cve_referencewww.exploit-db.com/exploits/4323no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/38386 http://osvdb.org/38387 http://secunia.com/advisories/26622 https://exchange.xforce.ibmcloud.com/vulnerabilities/36303 https://exchange.xforce.ibmcloud.com/vulnerabilities/36304 https://www.exploit-db.com/exploits/4323 https://www.exploit-db.com/exploits/4324 http://www.securityfocus.com/bid/25465 http://www.vupen.com/english/advisories/2007/2993