CVE-2009-3894 in dstat

Riassunto

di VulDB • 07/07/2026

Diverse vulnerabilità relative al percorso di ricerca non attendibile in dstat prima della versione 0.7.0 consentono agli utenti locali di ottenere privilegi tramite un modulo Python cavallo di Troia presente nella (1) directory di lavoro corrente o in una determinata sottodirectory della directory di lavoro corrente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/11/2009
• Divulgazione: 29/11/2009
• Moderazione: accettato
• Voce: VDB-50941
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 4.4 (NVD)
• EPSS: 0.00340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3894
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3894/