CVE-2009-0134
ثغرة أمنية في طريقة غير آمنة في عنصر التحكم ActiveX EasyGrid.SGCtrl.32 في EasyGrid.ocx 1.0.0.1 في AAA EasyGrid ActiveX 3.51 تسمح للمهاجمين عن بُعد بإنشاء...
- تم النشر
- 16/01/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 14/01/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.1%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في طريقة غير آمنة في عنصر التحكم ActiveX EasyGrid.SGCtrl.32 في EasyGrid.ocx 1.0.0.1 في AAA EasyGrid ActiveX 3.51 تسمح للمهاجمين عن بُعد بإنشاء ملفات تعسفية والكتابة فوقها عبر الطريقة (1) DoSaveFile أو (2) DoSaveHtmlFile. ملاحظة: يمكن استغلال المتجه 1 لتنفيذ كود بإنشاء ملفات تنفيذية في مجلدات بدء التشغيل (Startup) أو بالوصول إلى الملفات باستخدام عناوين URL من نوع hcp://. ملاحظة: بعض هذه التفاصيل مأخوذة من معلومات طرف ثالث.
المصادر
Houssamix · windows · 14/01/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.