CVE-2009-1745 in Profense Web Application Firewall

Résumé

par VulDB • 05/07/2026

Armorlogic Profense Web Application Firewall avant la version 2.2.22 et les versions 2.4.x antérieures à 2.4.4 présentent un hachage de mot de passe root par défaut, ainsi que l'autorisation des connexions root basées sur le mot de passe via SSH, ce qui facilite l'accès pour les attaquants distants.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/05/2009
• Divulgation: 21/05/2009
• Modérer: accepté
• Entrée: VDB-48260
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02146
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1745
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1745/