CVE-2009-2386 in Awakening Winds3D Viewer plugin

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de méthode non sécurisée dans le plugin Awingsoft Awakening Winds3D Viewer (versions 3.5.0.0, 3.0.0.5 et potentiellement d'autres versions) permet aux attaquants distants de forcer le téléchargement et l'exécution de fichiers arbitraires via la méthode GetURL.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/07/2009
• Divulgation: 10/07/2009
• Modérer: accepté
• Entrée: VDB-48953
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05115
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2386
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2386/