CVE-2009-4139 in Network Satellite Server

الملخص

بحسب VulDB • 07/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في حزم موقع Spacewalk Java (المعروفة باسم spacewalk-java) الإصدار 1.2.39 ضمن نظام Spacewalk، كما تُستخدم في الخادم الموجود في Red Hat Network Satellite من الإصدار 5.3.0 حتى 5.4.1 ومنتجات أخرى، تتيح للمهاجمين عن بُعد اختطاف مصادقة المستخدمين العشوائيين لإجراء طلبات تقوم بـ (1) تعطيل حساب المستخدم الحالي، أو (2) إضافة حسابات مستخدمين، أو (3) تعديل حسابات المستخدمين لمنحهم امتيازات المسؤول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/12/2009
• إفشاء: 26/07/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58089
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00821
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4139
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4139/