CVE-2009-3923 in Virtual Desktop Infrastructure

Zusammenfassung

von VulDB • 23.06.2026

Der Webdienst von VirtualBox 2.0.8 und 2.0.10 in Sun Virtual Desktop Infrastructure (VDI) 3.0 erfordert keine Authentifizierung, was es Remoteangreifern ermöglicht, über Vektoren, die Anfragen an einen Apache HTTP Server beinhalten, auf nicht näher spezifizierte Weise Zugriff zu erlangen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 09.11.2009
• Veröffentlichung: 09.11.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50753
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02355
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3923/