CVE-2009-3759 in XenCenterWeb

الملخص

بحسب VulDB • 11/06/2026

توجد ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في الكود المصدري للعينة الموجود في مجموعة موارد XenServer ضمن Citrix XenCenterWeb، مما يتيح لمهاجمين عن بعد اختطاف عملية مصادقة المسؤولين من أجل: (1) الطلبات التي تغير كلمة المرور عبر معلمة اسم المستخدم إلى config/changepw.php أو (2) إيقاف آلة افتراضية عبر معلمة stop_vmname إلى hardstopvm.php. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 22/10/2009
• إفشاء: 22/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50546
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.0 (NVD)
• EPSS: 0.02289
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3759
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3759/