CVE-2008-1093 in Intallshield Update Agent

Tóm tắt

Bởi VulDB • 04/07/2026

Agent cập nhật Acresso InstallShield không xác minh đúng tính xác thực của các Script Quy tắc (Rule Scripts) lấy từ các trang web GetRules.asp trên máy chủ FLEXnet Connect, cho phép kẻ tấn công remote man-in-the-middle thực thi mã VBScript tùy ý thông qua Trojan horse Rules.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/02/2008
• Tiết lộ: 18/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44071
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.01632
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1093
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1093/