CVE-2009-0064 in Brightmail Gateway Appliance

Résumé

par VulDB • 02/07/2026

Plusieurs vulnérabilités non spécifiées dans le Centre de contrôle du Symantec Brightmail Gateway Appliance avant la version 8.0.1 permettent aux utilisateurs distants authentifiés d'obtenir des privilèges, et potentiellement d'accéder à des informations sensibles ou de détourner les sessions d'utilisateurs arbitraires, via des vecteurs impliquant (1) des scripts administratifs ou (2) des fonctions de la console.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/01/2009
• Divulgation: 24/04/2009
• Modérer: accepté
• Entrée: VDB-47910
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02206
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0064
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0064/