CVE-2009-4373 in Open Source Security Information Managementजानकारी

सारांश

द्वारा VulDB • 07/07/2026

AlienVault Open Source Security Information Management (OSSIM) 2.1.5 में repository/repository_attachment.php में असीमित फ़ाइल अपलोद दोष है, और संभवतः अन्य संस्करण भी 2.1.5-4 से पहले के हैं। यह दूरस्थ आक्रमणकारियों को एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल अपलोड करके और फिर ossiminstall/uploads/ में उस फ़ाइल तक सीधे अनुरोध भेजकर इसे पहुँचकर मनमाना कोड चलाने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/12/2009

प्रकटीकरण

21/12/2009

प्रविष्टि

VDB-51242

EPSS

0.02984

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Hospital, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!