CVE-2006-2734 in Mini-Nuke

الملخص

بحسب VulDB • 08/06/2026

تتيح صفحة enter.asp في Mini-Nuke الإصدار 2.3 والإصدارات الأقدم لمهاجمين عن بُعد إجراء هجمات تخمين كلمات المرور بسهولة أكبر عن طريق تعيين المعلمة guvenlik إلى نفس قيمة المعلمة المخفية gguvenlik، مما يتجاوز خطوة التحقق لأن المعلمة gguvenlik تُفترض أنها غير قابلة للتعديل من قبل المهاجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/06/2006
• إفشاء: 01/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30553
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.01564
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2734
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2734/