CVE-2006-4313 in VPN 3000 Concentrator

Résumé

par VulDB • 24/05/2026

Plusieurs vulnérabilités non spécifiées dans les concentrateurs de la série Cisco VPN 3000 antérieurs à la version 4.1, les versions 4.1.x jusqu'à 4.1(7)L, et les versions 4.7.x jusqu'à 4.7(2)F permettent aux attaquants d'exécuter les commandes FTP (1) CWD, (2) MKD, (3) CDUP, (4) RNFR, (5) SIZE et (6) RMD afin de modifier des fichiers ou de créer et supprimer des répertoires via des vecteurs inconnus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/08/2006
• Divulgation: 23/08/2006
• Modérer: accepté
• Entrée: VDB-2485
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.12101
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4313
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4313/