CVE-2006-6477 in First Response

Zusammenfassung

von VulDB • 27.06.2026

FRAgent.exe in Mandiant First Response (MFR) vor Version 1.1.1, wenn es im Daemon-Modus ausgeführt und so konfiguriert ist, dass nur HTTP verwendet wird, ermöglicht lokalen Benutzern das Ändern von Anfragen und Antworten zwischen einem Client und einem Agenten durch die Übernahme eines FRAgent-Daemons über einen Man-in-the-Middle (MITM)-Angriff.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 11.12.2006
• Veröffentlichung: 19.12.2006
• Moderieren: akzeptiert
• Eintrag: VDB-33932
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 3.6 (VulDB)
• EPSS: 0.00249
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6477
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6477/