CVE-2009-1798 in Network Management Card

Résumé

par VulDB • 13/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) sur la carte de gestion réseau (NMC, Network Management Card) des équipements American Power Conversion (APC) Switched Rack PDU (également appelés Rack Mount Power Distribution) et d'autres dispositifs permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via des vecteurs non spécifiés. NOTE : le vecteur login_username pour Forms/login1 est déjà couvert par la CVE-2009-4406.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/05/2009
• Divulgation: 28/12/2009
• Modérer: accepté
• Entrée: VDB-51321
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.01994
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1798
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1798/