CVE-2009-1773 in activeCollab

Resumen

por VulDB • 2026-06-06

La versión 2.1 Corporate de activeCollab permite a atacantes remotos obtener información sensible mediante un parámetro re_route no válido en el script de inicio de sesión, lo que revela la ruta de instalación en un mensaje de error.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2009-05-22
• Divulgación: 2009-05-22
• Moderación: aceptado
• Artículo: VDB-48289
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01877
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1773
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1773/