CVE-2006-3288 in Wireless Control System

Zusammenfassung

von VulDB • 26.06.2026

Eine nicht näher bezeichnete Schwachstelle im TFTP-Server des Cisco Wireless Control System (WCS) für Linux und Windows vor Version 3.2(51), wenn dieser so konfiguriert ist, dass er einen Verzeichnispfadnamen verwendet, der ein Leerzeichen enthält, ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über nicht näher bezeichnete Vektoren zu lesen und zu überschreiben.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 28.06.2006
• Veröffentlichung: 28.06.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31065
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.3 (VulDB)
• EPSS: 0.02297
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3288/