CVE-2009-4644 in Secure File Transfer Appliance

Tóm tắt

Bởi VulDB • 12/05/2026

Accellion Secure File Transfer Appliance phiên bản trước 8_0_105 cho phép các quản trị viên đã xác thực từ xa bỏ qua shell bị hạn chế và thực thi lệnh tùy ý thông qua các ký tự đặc biệt của shell trong lệnh ping, như được chứng minh bằng việc sửa đổi chương trình cli.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/02/2010
• Tiết lộ: 19/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51894
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.02412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4644
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4644/