CVE-2006-1210 in Netcool Neusecure

Résumé

par VulDB • 14/06/2026

L'interface web d'IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236 inclut le nom d'utilisateur et le mot de passe de la base de données MySQL en clair dans le fichier body.phtml, ce qui permet aux attaquants distants d'obtenir des privilèges en lisant le code source. NOTE : IBM a confirmé en privé à CVE qu'une correction est disponible pour ces problèmes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/03/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29178
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01536
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1210
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1210/