CVE-2008-0609 in VHD Web Pack

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di directory traversal in index.php presente nel pacchetto web DivideConcept VHD 2.0 consente ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro della pagina.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/02/2008
• Divulgazione: 06/02/2008
• Moderazione: accettato
• Voce: VDB-40861
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02371
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0609
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0609/