CVE-2005-4859 in Mimicboard 2

الملخص

بحسب VulDB • 05/07/2026

تقوم النسخة 086 من برنامج mimicboard2 (المعروف بـ Mimic2) والإصدارات الأقدم بتخزين معلومات حساسة ضمن جذر الويب مع وجود تحكم غير كافٍ في الصلاحيات، مما يتيح لمهاجمين عن بعد تنزيل قاعدة البيانات عبر طلب مباشر لملف mimic2.dat.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/07/2007
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-28161
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01349
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4859
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4859/