CVE-2007-5926— OpenBase命令注入漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OpenBase是一款数据库服务器应用，可提供对结构化数据的高速访问。 OpenBase在实现存储过程时存在漏洞，远程验证用户可能利用AsciiBackup、OEMLicenseInstall以及其他可能的存储过程的参数shell字符执行任意命令。
公开利用映射 1
ExploitDB · 1
EDB-30742 [remote]
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2007-5926 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
OpenBase 10.0.5 and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in arguments to the (1) AsciiBackup, (2) OEMLicenseInstall, and possibly other stored procedures.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
OpenBase命令注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
OpenBase是一款数据库服务器应用，可提供对结构化数据的高速访问。 OpenBase在实现存储过程时存在漏洞，远程验证用户可能利用AsciiBackup、OEMLicenseInstall以及其他可能的存储过程的参数shell字符执行任意命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2007-5926 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-5926 的情报信息
请登录查看更多情报信息。
CVE-2007-5926 厂商安全公告 (3)
CVE-2007-5926 其他参考 (1)
同批安全公告 · n/a · 2007-11-10 · 共 26 条
| CVE-2007-5918 | Weblord.it MS-TopSites add-on edit.php 跨站请求伪造漏洞 | |
| CVE-2007-5396 | Miranda IM EXT_YAHOO_CONTACT_ADDED函数远程格式串处理漏洞 | |
| CVE-2007-4570 | Mcstrans MCS translation daemon 算法复杂性漏洞 | |
| CVE-2007-5929 | OpenBase命令注入及缓冲区溢出漏洞 | |
| CVE-2007-5928 | OpenBase缓冲区溢出漏洞 | |
| CVE-2007-5927 | OpenBase目录遍历漏洞 | |
| CVE-2007-5925 | MySQL InnoDB CONVERT_SEARCH_MODE_TO_INNOBASE函数拒绝服务漏洞 | |
| CVE-2007-5924 | IBM Lotus Domino Web Server task 未明跨站脚本漏洞 | |
| CVE-2007-5923 | Computer Associates SiteMinder Web Agent Smpwservices.FCC 跨站脚本攻击漏洞 | |
| CVE-2007-5922 | BitchX Cypress 1.0k script "BitchX Cypress 1.0k script" 信息泄露漏洞 | |
| CVE-2007-5921 | Sun Solaris Volume Manager ioctl界面 未明漏洞 | |
| CVE-2007-5920 | PicoFlat CMS index.php 目录遍历漏洞 | |
| CVE-2007-5919 | MyWebFTP Pass.txt Hashed 密码 信息泄露漏洞 | |
| CVE-2007-5930 | Cerberus FTP Server Web 跨站脚本攻击漏洞 | |
| CVE-2007-5917 | Skalinks admin_account.php 跨站请求伪造漏洞 | |
| CVE-2007-5916 | PHP Helpdesk 登录页 SQL注入漏洞 | |
| CVE-2007-5915 | PHP Helpdesk Index.PHP 目录遍历漏洞 | |
| CVE-2007-5914 | Jean Jean Charles JBC Explorer post.php 直接静态代码注入漏洞 | |
| CVE-2007-5913 | JBC Explorer auth.php 权限绕过漏洞 | |
| CVE-2007-5912 | JPortal Mailer.PHP SQL注入漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-5926
暂无评论