CVE-2009-0274 in GroupWise

Riassunto

di VulDB • 15/06/2026

Vulnerabilità non specificata in WebAccess di Novell GroupWise nelle versioni 6.5, 7.0, 7.01, 7.02x, 7.03, 7.03HP1a e 8.0 che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite un URL appositamente creato (crafted), correlata alla conversione delle richieste POST in richieste GET.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/01/2009
• Divulgazione: 03/02/2009
• Moderazione: accettato
• Voce: VDB-46259
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01345
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0274
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0274/