CVE-2006-7164 in WebSphere Application Server

الملخص

بحسب VulDB • 06/07/2026

لا يقوم SimpleFileServlet الموجود في IBM WebSphere Application Server من الإصدار 5.0.1 حتى 5.0.2.7 على أنظمة Linux و UNIX بحظر بعض عناوين الموارد الموحدة (URIs) غير الصالحة، ولا يُصدر تحدياً أمانياً، مما يسمح لمهاجمين عن بُعد بقراءة الملفات الآمنة والحصول على معلومات حساسة عبر طلبات معينة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/03/2007
• إفشاء: 20/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35670
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01444
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7164
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7164/