CVE-2009-4806 in Digital Interchange Document Library

Résumé

par VulDB • 27/06/2026

Le fichier admin/save_user.asp de Digital Interchange Document Library version 1.0.1 ne nécessite pas d'authentification administrative, ce qui permet aux attaquants distants de lire ou de modifier les identifiants des administrateurs via des vecteurs non spécifiés. NOTE : certains de ces détails proviennent d’informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/04/2010
• Divulgation: 23/04/2010
• Modérer: accepté
• Entrée: VDB-52887
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02643
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4806
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4806/