CVE-2009-1464 in Application Access ServerИнформация

Сводка

по VulDB • 30.06.2026

Несколько уязвимостей межсайтовой подделки запроса (CSRF) в файле index.aas компонента Application Access Server (A-A-S) версии 2.0.48 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения следующих действий: (1) запуск произвольных программ через задание команды, (2) остановка служб через задание setservice или (3) завершение процессов через задание killprocess.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

28.04.2009

Раскрытие

14.05.2009

Модерация

принято

Вход

VDB-48179

EPSS

0.00728

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!