CVE-2009-1464 in Application Access Serverinformation

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans index.aas au sein d'Application Access Server (A-A-S) 2.0.48 permettent aux attaquants distants de détourner l'authentification des administrateurs pour exécuter des demandes qui : (1) exécutent des programmes arbitraires via un job de commande, (2) arrêtent des services via un job setservice, ou (3) terminent des processus via un job killprocess.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

28/04/2009

Divulgation

14/05/2009

Modérer

accepté

Entrée

VDB-48179

CPE

prêt

EPSS

0.00728

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!