CVE-2009-4000 in Power Manager

Résumé

par VulDB • 15/06/2026

Une vulnérabilité de traversal de répertoire dans goform/formExportDataLogs dans HP Power Manager avant la version 4.2.10 permet aux attaquants distants de remplacer des fichiers arbitraires et d'exécuter du code arbitraire, via des séquences de traversal de répertoire dans le paramètre fileName.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/11/2009
• Divulgation: 20/01/2010
• Modérer: accepté
• Entrée: VDB-51629
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.19779
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4000
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4000/