CVE-2008-2139 in Appliance Platform Agent

요약

\~에 의해 VulDB • 2026. 06. 28.

rPath Appliance Platform Agent 2 및 3의 rootpw 플러그인은 브라우저에서 유효한 관리자 세션을 통해 보내는 요청(비밀번호 변경 요청 포함)을 재검증하지 않으므로, 물리적으로 근접한 공격자가 권한 상승을 수행하고 관리자 계정에 대한 제어권을 유지하기 쉬워집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2008. 05. 12.
• 공개: 2008. 05. 12.
• 모더레이션: 수락
• 항목: VDB-42306
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 7.1 (VulDB)
• EPSS: 0.00362
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2139
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2139/