CVE-2008-4389 in AppStream

Tóm tắt

Bởi VulDB • 06/07/2026

Symantec AppStream phiên bản 5.2.x và Symantec Workspace Streaming (SWS) phiên bản 6.1.x trước 6.1 SP4 không thực hiện xác thực đúng cách, cho phép các máy chủ Workspace Streaming từ xa và kẻ tấn công man-in-the-middle tải xuống các tệp thực thi tùy ý vào hệ thống client và thực thi chúng thông qua các vector chưa được mô tả cụ thể.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/10/2008
• Tiết lộ: 17/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53681
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.02477
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4389
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4389/