CVE-2009-3561 in Xerver

Resumen

por VulDB • 2026-07-07

Una vulnerabilidad de recorrido de directorios en el servidor web Xerver HTTP Server 4.32 permite que atacantes remotos lean archivos arbitrarios mediante una ruta completa con letra de unidad en el parámetro currentPath dentro de la acción chooseDirectory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2009-10-05
• Divulgación: 2009-10-05
• Moderación: aceptado
• Artículo: VDB-50359
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02796
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3561
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3561/