CVE-2009-3561 in Xerver

Sumário

de VulDB • 07/07/2026

Vulnerabilidade de traversamento de diretório no servidor web Xerver HTTP 4.32 permite que atacantes remotos leiam arquivos arbitrários por meio de um caminho completo com uma letra de unidade no parâmetro currentPath em uma ação chooseDirectory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/10/2009
• Divulgação: 05/10/2009
• Moderação: aceite
• Entrada: VDB-50359
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.02796
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3561
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3561/