CVE-2009-4000 in Power Manager

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di directory traversal in goform/formExportDataLogs in HP Power Manager prima della versione 4.2.10 consente ad attaccanti remoti di sovrascrivere file arbitrari ed eseguire codice arbitrario, tramite sequenze di directory traversal nel parametro fileName.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/11/2009
• Divulgazione: 20/01/2010
• Moderazione: accettato
• Voce: VDB-51629
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.19779
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4000
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4000/