CVE-2008-1654 in Flash Player

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tương tác giữa Adobe Flash và nhiều dịch vụ Universal Plug and Play (UPnP) cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công kiểu Cross-Site Request Forgery (CSRF) bằng cách sử dụng hàm navigateToURL của Flash để gửi tin nhắn SOAP đến một điểm điều khiển UPnP, như minh họa qua việc thay đổi máy chủ DNS chính.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/04/2008
• Tiết lộ: 02/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3681
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.04796
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1654
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1654/