CVE-2008-2432 in iPrint

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di metodo non sicuro nel metodo GetFileList presente in un controllo ActiveX non specificato incluso in Novell iPrint Client prima della versione 5.06 consente ad attaccanti remoti di elencare i file immagine in una directory arbitraria tramite il nome della directory passato come argomento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/05/2008
• Divulgazione: 25/11/2008
• Moderazione: accettato
• Voce: VDB-45195
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01345
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2432
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2432/