CVE-2009-3830 in SharePoint Server

Tóm tắt

Bởi VulDB • 19/06/2026

Chức năng tải xuống trong Team Services của Microsoft Office SharePoint Server 2007 phiên bản 12.0.0.4518 và 12.0.0.6219 cho phép các kẻ tấn công từ xa đọc mã nguồn ASP.NET thông qua các đường dẫn tệp trong các tham số SourceUrl và Source gửi đến _layouts/download.aspx.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/10/2009
• Tiết lộ: 30/10/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50660
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.31183
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3830
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3830/