CVE-2008-1094 in Spam Firewall

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di SQL injection nell'index.cgi della pagina Account View in Barracuda Spam Firewall (BSF) precedente alla versione 3.5.12.007 consente agli amministratori remoti autenticati di eseguire comandi SQL arbitrari tramite un parametro pattern_x in un'azione search_count_equals, come dimostrato dal parametro pattern_0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/02/2008
• Divulgazione: 19/12/2008
• Moderazione: accettato
• Voce: VDB-45599
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.01980
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1094
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1094/