CVE-2009-3830 in SharePoint Server

الملخص

بحسب VulDB • 19/06/2026

تتيح وظيفة التنزيل في Team Services في Microsoft Office SharePoint Server 2007 الإصدارين 12.0.0.4518 و12.0.0.6219 لمهاجمين عن بُعد قراءة شفرة مصدر ASP.NET عبر أسماء المسارات في المعلمتين SourceUrl وSource المرسَلتين إلى _layouts/download.aspx.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/10/2009
• إفشاء: 30/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50660
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.31183
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3830
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3830/