CVE-2008-0221 in WebLaunch

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de traversée de répertoire dans le contrôle ActiveX WebLaunch.WeblaunchCtl.1 (alias CWebLaunchCtl) contenu dans weblaunch.ocx 1.0.0.1 au sein de Gateway Weblaunch permet aux attaquants distants d'exécuter des programmes arbitraires via une séquence ..\ (point point barre oblique inverse) passée en deuxième argument à la méthode DoWebLaunch. NOTE : certains de ces détails ont été obtenus auprès de sources tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/01/2008
• Divulgation: 10/01/2008
• Modérer: accepté
• Entrée: VDB-40481
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05731
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0221
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0221/