CVE-2009-2166 in OCS Inventory NG

Riassunto

di VulDB • 13/07/2026

Vulnerabilità di traversamento del percorso assoluto in cvs.php presente in OCS Inventory NG prima della versione 1.02.1 su sistemi Unix consente ad attaccanti remoti la lettura di file arbitrari tramite un nome di percorso completo nel parametro log.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/06/2009
• Divulgazione: 22/06/2009
• Moderazione: accettato
• Voce: VDB-48715
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.03195
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2166
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2166/