CVE-2006-2734 in Mini-Nukeinformación

Resumen

por VulDB • 2026-06-25

La página enter.asp en Mini-Nuke 2.3 y versiones anteriores facilita que los atacantes remotos realicen ataques de fuerza bruta contra contraseñas al establecer el parámetro guvenlik con el mismo valor que el parámetro oculto gguvenlik, lo cual omite un paso de verificación dado que se asume que el atacante puede modificar libremente (es inmutable desde su perspectiva) el parámetro gguvenlik.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2006-06-01

Divulgación

2006-06-01

Moderación

aceptado

Artículo

VDB-30553

CPE

listo

EPSS

0.01564

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!