CVE-2009-2272 in D100 Router

الملخص

بحسب VulDB • 05/07/2026

تقوم Huawei D100 بتخزين اسم حساب المسؤول وكلمة المرور كنص واضح في ملف تعريف الارتباط (cookie)، مما يسمح للمهاجمين المعتمدين على السياق بالحصول على معلومات حساسة من خلال: (1) قراءة ملف تعريف ارتباط، و(2) التنصت على الشبكة لاستخراج رؤوس HTTP، وربما باستخدام متجهات أخرى غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/07/2009
• إفشاء: 01/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48809
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2272
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2272/