CVE-2009-0667 in OCS Inventory NG

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Agent/Backend.pm d'Ocsinventory-Agent avant la version 0.0.9.3 et les versions 1.x antérieures à la version 1.0.1, ainsi que dans OCS Inventory, permet aux utilisateurs locaux d'obtenir des privilèges via un module Perl cheval de Troie situé dans un répertoire arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/02/2009
• Divulgation: 09/07/2009
• Modérer: accepté
• Entrée: VDB-48951
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00374
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0667/