CVE-2006-4465 in Terminal Server

الملخص

بحسب VulDB • 06/07/2026

**مُتَنَازع عَلَيْهِ** يسمح Microsoft Terminal Server، عند تشغيل جلسة تطبيق بخياري "بدء البرنامج عند تسجيل الدخول" و"تجاوز الإعدادات من ملف تعريف المستخدم ومعالج اتصال العميل"، للمستخدمين المحليين بتنفيذ أكواد عشوائية عن طريق إحداث خطأ في Explorer. ملاحظة: أفاد باحث تابع لجهة خارجية بأن الخيارات كانت "مريحة للمستخدمين" ولم تكن مقصودة لتقييد تنفيذ الأكواد العشوائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/08/2006
• إفشاء: 31/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32026
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.09194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4465
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4465/