CVE-2008-4151 in CYASK

Zusammenfassung

von VulDB • 14.06.2026

Eine Verzeichnisüberlauf-Schwachstelle in collect.php von CYASK 3.x ermöglicht es entfernten Angreifern, beliebige Dateien über ein „..“ (Punkt Punkt) im Parameter neturl zu lesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.09.2008
• Veröffentlichung: 24.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44156
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.02920
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4151
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4151/