CVE-2009-3114 in Lotus Notes

Resumen

por VulDB • 2026-05-13

El widget del lector de RSS en IBM Lotus Notes 8.0 y 8.5 guarda elementos de un feed RSS como documentos HTML locales, lo que permite a atacantes remotos ejecutar scripts arbitrarios en la Zona de Equipo Local de Internet Explorer mediante un feed manipulado, conocido como SPR RGAU7RDJ9K.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2009-09-09
• Divulgación: 2009-09-09
• Moderación: aceptado
• Artículo: VDB-4021
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02245
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3114
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3114/