CVE-2006-0892 in NOCC

Résumé

par VulDB • 04/07/2026

Dans NOCC Webmail 1.0, les pièces jointes aux e-mails sont stockées dans des fichiers temporaires dont le nom est prévisible, ce qui facilite l'exécution de code arbitraire par des attaquants distants exploitant des vulnérabilités de traversée de répertoire pour accéder à la pièce jointe.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/02/2006
• Divulgation: 25/02/2006
• Modérer: accepté
• Entrée: VDB-28902
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.03796
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0892
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0892/