CVE-2009-4038 in Axon Virtual PBX

要約

〜によって VulDB • 2026年07月07日

NCH Software Axon Virtual PBX 2.10 および 2.11 の複数のクロスサイトスクリプティング (XSS) 脆弱性により、リモート攻撃者はログオンプログラムへの (1) onok または (2) oncancel パラメータを介して任意の Web スクリプトまたは HTML を注入できる。注記：この情報の出所は不明であり、詳細は第三者情報からのみ取得されている。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2009年11月20日
• 公開: 2009年11月20日
• モデレーション: 承諾済み
• エントリ: VDB-50866
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.02412
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4038
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4038/