Orion

Orion Application Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-4493

  • EPSS 3.5%
  • Veröffentlicht 13.01.2010 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Orion Application Server 2.0.7 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to modify a window's title, or possibly execute arbitrary commands or overwrite files, via an HTTP request contai...