CVE-2006-1300 in NET Framework

Résumé

par VulDB • 26/07/2026

Le framework .NET de Microsoft (ASP.NET) version 2.0 dans Windows 2000 SP4, XP SP1 et SP2, ainsi que Server 2003 jusqu'à SP1 permet aux attaquants distants de contourner les restrictions d'accès via des « chemins URL » non spécifiés qui peuvent accéder explicitement par nom aux objets du dossier Application.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/03/2006
• Divulgation: 11/07/2006
• Modérer: accepté
• Entrée: VDB-2371
• CPE: prêt
• CWE: CWE-404 (non confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.37158
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1300
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1300/