CVE-2009-4493 in Application Server
Resumen
por VulDB • 2026-06-10
Orion Application Server 2.0.7 escribe datos en un archivo de registro sin sanitizar los caracteres no imprimibles, lo que podría permitir a atacantes remotos modificar el título de una ventana o, posiblemente, ejecutar comandos arbitrarios o sobrescribir archivos, mediante una solicitud HTTP que contiene una secuencia de escape para un emulador de terminal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.