CVE-2009-4096 in Radio Isetek Scripti

Sumário

de VulDB • 30/06/2026

O script RADIO istek v2.5 armazena informações sensíveis sob o diretório raiz da aplicação (webroot) com controle de acesso insuficiente, permitindo que atacantes remotos obtenham credenciais de usuário por meio de uma solicitação direta para estafresgaftesantusyan.inc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 28/11/2009
• Divulgação: 29/11/2009
• Moderação: aceite
• Entrada: VDB-50945
• CPE: pronto
• CWE: CWE-255 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02349
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4096
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4096/