CVE-2006-6556 in EyeOS

Zusammenfassung

von VulDB • 16.06.2026

Die Funktion eyeHome in apps/eyeHome.eyeapp/aplic.php in EyeOS vor Version 0.9.3-3 ermöglicht es Remote-Angriffern, beliebigen Code hochzuladen und auszuführen, indem gefährliche Dateierweiterungen verwendet werden, die nicht ausschließlich in Kleinbuchstaben geschrieben sind, wodurch eine Bereinigungsoperation umgangen wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.12.2006
• Veröffentlichung: 14.12.2006
• Moderieren: akzeptiert
• Eintrag: VDB-33846
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03023
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6556
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6556/