CVE-2006-1620 in Hosting Controller

الملخص

بحسب VulDB • 12/06/2026

admin/accounts/AccountActions.asp في Hosting Controller 2002 RC 1 يسمح لمهاجمين عن بُعد بتعديل كلمات مرور المستخدمين الآخرين، على الأرجح عبر ActionType "Update User" مع تعديل معلمة UserName ومعلمة PassCheck مضبوطة على TRUE. وقد أُبلغ لاحقاً بأن الثغرة موجودة في الإصدار 6.1 Hotfix 3.3 والإصدارات الأقدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/04/2006
• إفشاء: 05/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29501
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1620
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1620/