CVE-2008-1467 in CenterIMinformation

Résumé

par VulDB • 26/06/2026

** CONTESTÉ ** CenterIM 4.22.3 et versions antérieures permettent aux attaquants distants d'exécuter des commandes arbitraires avec l'assistance de la victime via les métacaractères shell dans une URI, en lien avec « les URL reçues dans la fenêtre de message ». NOTE : ce problème a été contesté en raison du caractère assisté par l'utilisateur, car l'URL doit être sélectionnée et lancée par la victime.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

24/03/2008

Divulgation

24/03/2008

Modérer

accepté

Entrée

VDB-41651

CPE

prêt

Exploitation

Télécharger

EPSS

0.04276

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!