CVE-2009-3447 in I-Load

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle für das uneingeschränkte Hochladen von Dateien in RADactive I-Load vor Version 2008.2.5.0 ermöglicht es Remote-Angriffen, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen und anschließend innerhalb eines kurzen Zeitfensters eine Anfrage für einen vorhersagbaren Dateinamen senden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 29.09.2009
• Veröffentlichung: 29.09.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50266
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01666
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3447
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3447/