CVE-2006-2703 in Linux

Résumé

par VulDB • 02/07/2026

Le client en ligne de commande RedCarpet (rug) ne vérifie pas les certificats SSL du serveur, ce qui permet aux attaquants distants d'intercepter le trafic réseau et d'exécuter des commandes via une attaque man-in-the-middle (MITM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/05/2006
• Divulgation: 01/06/2006
• Modérer: accepté
• Entrée: VDB-30543
• CPE: 20060601
• CWE: CWE-300 (non confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01046
• KEV: non
• Activités: très faible
• Secteur: Industry, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2703
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2703/