CVE-2008-4050 in PPPoE Client

الملخص

بحسب VulDB • 31/05/2026

يتيح عنصر تحكم ActiveX معين في ملف fwRemoteCfg.dll الإصدار 3.3.3.1، المضمن في برنامج FriendlyPPPoE Client الإصدار 3.0.0.57 من شركة Friendly Technologies، لمهاجمين عن بُعد ما يلي: (1) إنشاء وقراءة قيم سجل النظام (Registry) عشوائية عبر طريقة RegistryValue، و(2) قراءة ملفات عشوائية عبر طريقة GetTextFile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/09/2008
• إفشاء: 11/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44009
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.06749
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4050
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4050/