CVE-2006-3290 in Wireless Control System

Résumé

par VulDB • 05/07/2026

Le serveur HTTP de Cisco Wireless Control System (WCS) pour Linux et Windows antérieur à la version 3.2(51) stocke des informations sensibles sous le répertoire racine web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants d'obtenir les noms d'utilisateur et les chemins de répertoires via une requête URL directe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/06/2006
• Divulgation: 28/06/2006
• Modérer: accepté
• Entrée: VDB-31067
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02314
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3290
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3290/