CVE-2007-2012

MEDIO 5.8CVE-2007-2012 · Published 12/04/2007 · updated 16/06/2026

In breve

CVE-2007-2012 è una vulnerabilità MEDIO (CVSS 5.8) che riguarda comprexx (mimarsinan).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.3%, superiore al 70.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
comprexx mimarsinan	`= 4.1`	No fix yet

Description

Multiple directory traversal vulnerabilities in MimarSinan CompreXX 4.1 allow remote attackers to create files in arbitrary directories via a .. (dot dot) in a (1) .rar, (2) .jar or (3) .zip archive.

References

secunia.com/advisories/24840 · Vendor Advisory
bugtraq.ir/articles/advisory/comprexx_directory_traversal/7
securityfocus.com/bid/23362
vupen.com/english/advisories/2007/1312
exchange.xforce.ibmcloud.com/vulnerabilities/33551

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free