CVE-2009-2353

Опубликовано: 07 июл. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

encoder.php in eAccelerator allows remote attackers to execute arbitrary code by copying a local executable file to a location under the web root via the -o option, and then making a direct request to this file, related to upload of image files.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eaccelerator:eaccelerator:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5:beta1:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5:beta2:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5:rc1:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5.1:*:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5.2:*:*:*:*:*:*:*

cpe:2.3:a:eaccelerator:eaccelerator:0.9.5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01171

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2009-2353

redhat

больше 16 лет назад

CVE-2009-2353

debian

больше 16 лет назад

encoder.php in eAccelerator allows remote attackers to execute arbitra ...

GHSA-4xgj-hvh9-w7vh

github

почти 4 года назад

EPSS

Процентиль: 78%

0.01171

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94