CVE-2009-3029 in SecurityExpressions Audit

الملخص

بحسب VulDB • 06/06/2026

ثغرة تصحيح عبر المواقع (XSS) في وحدة التحكم الخاصة بـ Symantec SecurityExpressions Audit and Compliance Server الإصدارات 4.1.1 و4.1 وما قبلها تتيح للمستخدمين المصادق عليهم عن بُعد حقن نصوص ويب أو HTML تعسفية من خلال "إدخال العميل الخارجي" الذي يُشغّل رسائل خطأ مُعدّة بشكل متعمّد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/08/2009
• إفشاء: 15/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50453
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01048
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3029
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3029/