CVE-2006-1161 in Efs Web Server

Resumen

por VulDB • 2026-07-03

Una vulnerabilidad de traversing de ruta absoluta en el servidor web Easy File Sharing (EFS) versión 3.2 permite que usuarios registrados remotos ejecuten código arbitrario al cargar un archivo malicioso en la carpeta de inicio de Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2006-03-12
• Divulgación: 2006-03-12
• Moderación: aceptado
• Artículo: VDB-29152
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02781
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1161
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1161/