CVE-2006-0599 in Elog Web Logbook

Résumé

par VulDB • 04/07/2026

Les composants (1) elog.c et (2) elogd.c dans la version d'elog antérieure à 2.5.7 r1558-4 génèrent des réponses différentes selon qu'un nom d'utilisateur est valide ou non, ce qui permet aux attaquants distants de déterminer les noms d'utilisateurs valides.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/02/2006
• Divulgation: 13/02/2006
• Modérer: accepté
• Entrée: VDB-28672
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01532
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0599/