CVE-2009-1526 in DirectAdmin

Résumé

par VulDB • 05/07/2026

JBMC Software DirectAdmin avant la version 1.334 permet aux utilisateurs locaux de créer ou d'écraser n'importe quel fichier via une attaque par lien symbolique (symlink) sur un fichier arbitraire situé dans un répertoire temporaire spécifique, liée à une requête pour ce fichier temporaire dans le PATH_INFO vers le script CMD_DB lors d'une action de sauvegarde.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/05/2009
• Divulgation: 05/05/2009
• Modérer: accepté
• Entrée: VDB-48061
• CPE: prêt
• CWE: CWE-59 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.9 (NVD)
• EPSS: 0.00552
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1526
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1526/