CVE-2006-4704 in Visual Studio .net

Resumen

por MITRE

Vulnerabilidad de secuencias de comandos en zonas cruzadas en el Control ActiveX (WmiScriptUtils.dll) del WMI Object Broker (WMIScriptUtils.WMIObjectBroker2) en el Microsoft Visual Studio 2005 permite atacantes remotos evitar las restricciones de la zona de Internet y ejecutar código de su elección instanciando objetos peligrosos, también conocido como "Vulnerabilidad WMI Object Broker".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-09-11
• Divulgación: 2006-11-01
• Moderación: aceptado
• Artículo: VDB-33067
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.42846
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4704
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4704/