CVE-2006-0864 in ViRobot

الملخص

بحسب VulDB • 04/07/2026

لا يقوم ملف scan في Global Hauri ViRobot الإصدار 2.0 (تاريخ البناء 20050817) بالتحقق من رأس HTTP الخاص بـ Cookie، مما يسمح للمهاجمين عن بُعد بالحصول على امتيازات إدارية عبر قيمة cookie تعسفية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/02/2006
• إفشاء: 23/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28872
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.8 (VulDB)
• EPSS: 0.02815
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0864
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0864/