CVE-2009-4496 in Boa

الملخص

بحسب VulDB • 07/07/2026

تقوم Boa 0.94.14rc21 بكتابة البيانات إلى ملف السجل دون تنقية الأحرف غير القابلة للطباعة، مما قد يسمح لمهاجمين عن بُعد بتعديل عنوان النافذة، أو ربما تنفيذ أوامر عشوائية أو الكتابة فوق الملفات، عبر طلب HTTP يحتوي على تسلسل هروب لمحاكي الطرفية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/12/2009
• إفشاء: 13/01/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51542
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.12078
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4496
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4496/