CVE-2009-2820 in Mac OS X

الملخص

بحسب VulDB • 07/07/2026

لا تتعامل واجهة الويب في CUPS قبل الإصدار 1.4.2، كما تُستخدم على أنظمة Apple Mac OS X قبل الإصدار 10.6.2 ومنصات أخرى، بشكل صحيح مع (1) رؤوس HTTP و(2) قوالب HTML، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات البرمجة عبر المواقع (XSS) وهجمات تقسيم استجابة HTTP عبر مسارات ذات صلة بـ (أ) واجهة الويب الخاصة بالمنتج، و(ب) تكوين نظام الطباعة، و(ج) عناوين مهام الطباعة المطبوعة، كما هو موضح بهجوم XSS يستخدم معلمة kerberos لبرنامج الإدارة، ويستغل حقن السمات ومشاكل تلويث معاملات HTTP (HPP).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/08/2009
• إفشاء: 10/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50763
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.05780
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2820
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2820/