CVE-2009-4098

MittelVeröffentlicht

Unrestricted File-Upload-Schwachstelle in banner-edit.php in OpenX adserver 2.8.1 und früher ermöglicht es remote authentifizierten Benutzern mit...

Veröffentlicht: 28.11.2009
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 20.09.2010

Primäres CVSS

6,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:S/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

18,7 %

Mittel · nächste 30 Tage

Perzentil: 97,2 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Unrestricted File-Upload-Schwachstelle in banner-edit.php in OpenX adserver 2.8.1 und früher ermöglicht es remote authentifizierten Benutzern mit Banner-/Datei-Upload-Berechtigungen, beliebigen Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen und anschließend über eine direkte Anfrage auf die Datei in einem images-Verzeichnis zugreifen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

OpenX banner-edit.php File Upload PHP Code ExecutionModul
modules/exploits/unix/webapp/openx_banner_edit.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: PHP($.exploit_unix/webapp/openx_banner_edit.platform)
- verification: check_declared($.exploit_unix/webapp/openx_banner_edit.check)

OpenX - 'banner-edit.php' Arbitrary File Upload / PHP Code Execution (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.