CVE-2006-3261 in Control Manager

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Trend Micro Control Manager (TMCM) 3.5 permet aux attaquants distants d'injecter du code web arbitraire ou du HTML via le champ nom d'utilisateur sur la page de connexion, qui n'est pas correctement assaini avant d'être affiché dans le journal d'erreurs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/06/2006
• Divulgation: 27/06/2006
• Modérer: accepté
• Entrée: VDB-2342
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01342
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3261
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3261/