CVE-2006-3885 in Firewall-1

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de directory traversal en Check Point Firewall-1 R55W anterior a la versión HFA03 permite que atacantes remotos lean archivos arbitrarios mediante el uso de .. (punto punto) codificado en la URL del puerto TCP 18264.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-07-26
• Divulgación: 2006-07-26
• Moderación: aceptado
• Artículo: VDB-2410
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03454
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3885
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3885/