CVE-2009-3561 in Xerver

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de traversée de répertoire dans le serveur HTTP Xerver 4.32 permet aux attaquants distants de lire des fichiers arbitraires via un chemin d'accès complet incluant une lettre de lecteur, transmis dans le paramètre currentPath lors d'une action chooseDirectory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/10/2009
• Divulgation: 05/10/2009
• Modérer: accepté
• Entrée: VDB-50359
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02796
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3561
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3561/