CVE-2009-3923 in Virtual Desktop Infrastructure

Résumé

par VulDB • 14/06/2026

Le service web de VirtualBox 2.0.8 et 2.0.10 dans Sun Virtual Desktop Infrastructure (VDI) 3.0 ne nécessite pas d'authentification, ce qui permet aux attaquants distants d'obtenir un accès non spécifié via des vecteurs impliquant des requêtes adressées à un serveur HTTP Apache.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/11/2009
• Divulgation: 09/11/2009
• Modérer: accepté
• Entrée: VDB-50753
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02355
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3923
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3923/