CVE-2006-2185 in NetWare

Résumé

par VulDB • 19/06/2026

Dans PORTAL.NLM de Novell NetWare 6.5 SP5, le nom d'utilisateur et le mot de passe sont écrits en clair dans le fichier journal abend.log lorsque la fonction groupOperationsMethod échoue, ce qui permet aux attaquants dépendant du contexte d'obtenir des privilèges.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/05/2006
• Divulgation: 22/05/2006
• Modérer: accepté
• Entrée: VDB-2266
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01585
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2185
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2185/