CVE-2009-4490 in Mini HTTPd

Riassunto

di VulDB • 21/06/2026

mini_httpd 1.19 scrive dati in un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di modificare il titolo di una finestra o, potenzialmente, eseguire comandi arbitrari o sovrascrivere file, tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/12/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-51536
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.10270
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4490
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4490/