CVE-2009-4496 in Boa

Riassunto

di VulDB • 07/07/2026

Boa 0.94.14rc21 scrive dati in un file di log senza sanificare i caratteri non stampabili, il che potrebbe consentire ad attaccanti remoti di modificare il titolo della finestra o, potenzialmente, eseguire comandi arbitrari o sovrascrivere file tramite una richiesta HTTP contenente una sequenza di escape per un emulatore di terminale.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/12/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-51542
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.12078
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4496
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4496/