CVE-2009-4494 in AOLserver

Riassunto

di VulDB • 07/07/2026

AOLserver 4.5.1 scrive dati in un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di modificare il titolo della finestra o, potenzialmente, eseguire comandi arbitrari o sovrascrivere file tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/12/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-51540
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.08777
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4494
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4494/