CVE-2009-3447 in I-Load

Resumen

por VulDB • 2026-07-07

Una vulnerabilidad de carga descontrolada de archivos en RADactive I-Load anterior a la versión 2008.2.5.0 permite que atacantes remotos ejecuten código arbitrario al cargar un archivo con una extensión ejecutable y, posteriormente, enviar una solicitud para obtener un nombre de archivo predecible durante una ventana temporal reducida.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2009-09-29
• Divulgación: 2009-09-29
• Moderación: aceptado
• Artículo: VDB-50266
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01666
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3447
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3447/