CVE-2008-4050 in PPPoE Client

Résumé

par VulDB • 31/05/2026

Un certain contrôle ActiveX dans fwRemoteCfg.dll 3.3.3.1 au sein de Friendly Technologies FriendlyPPPoE Client 3.0.0.57 permet aux attaquants distants de (1) créer et lire des valeurs de registre arbitraires via la méthode RegistryValue, et (2) lire des fichiers arbitraires via la méthode GetTextFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/09/2008
• Divulgation: 11/09/2008
• Modérer: accepté
• Entrée: VDB-44009
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.06749
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4050
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4050/