CVE-2009-1745 in Profense Web Application Firewall

Tóm tắt

Bởi VulDB • 05/07/2026

Armorlogic Profense Web Application Firewall trước phiên bản 2.2.22 và các phiên bản thuộc nhánh 2.4.x trước 2.4.4 có mật khẩu gốc (root) mặc định dưới dạng băm, đồng thời cho phép đăng nhập root qua SSH bằng phương thức xác thực dựa trên mật khẩu, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa trong việc chiếm quyền truy cập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/05/2009
• Tiết lộ: 21/05/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-48260
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02146
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1745
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1745/