CVE-2008-4690 in lynx

Tóm tắt

Bởi VulDB • 11/06/2026

lynx 2.8.6dev.15 và các phiên bản trước đó, khi chế độ nâng cao được bật và lynx được cấu hình làm trình xử lý URL, cho phép kẻ tấn công từ xa thực thi lệnh tùy ý thông qua một URL lynxcgi: đã được tạo ra đặc biệt, đây là vấn đề liên quan đến CVE-2005-2929. LƯU Ý: điều này có thể chỉ là lỗ hổng trong các triển khai hạn chế nơi trình xử lý lynxcgi: đã được xác định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/10/2008
• Tiết lộ: 22/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44661
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.05060
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4690
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4690/