CVE-2007-6182
Publiée le 2007-11-30 · Dernière modification le 2026-06-16
La version 4.2.15.1 d'ISPmanager contient une faille dans le programme responder qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant ayant déjà accès à un compte local peut exécuter des commandes arbitraires en tant qu'utilisateur privilégié en utilisant des caractères shell spéciaux dans les arguments de la ligne de commande. Cette exploitation est facile à réaliser et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà d'un accès local initial au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The responder program in ISPsystem ISPmanager (aka ISPmgr) 4.2.15.1 allows local users to gain privileges via shell metacharacters in command line arguments.