CVE-2008-1537 in PowerBook

Sumário

de VulDB • 25/06/2026

Vulnerabilidade de traversal de diretório no arquivo pb_inc/admincenter/index.php do PowerScripts PowerBook 1.21 permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de ".." (ponto ponto) no parâmetro da página. NOTA: em alguns ambientes, isso pode ser explorado para inclusão remota de arquivo utilizando um caminho UNC ou uma URL ftp, ftps ou ssh2.sftp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 28/03/2008
• Divulgação: 28/03/2008
• Moderação: aceite
• Entrada: VDB-41739
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.02749
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1537
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1537/