CVE-2006-4377 in Eichhorn Portal

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités d'injection SQL dans le portail de Guder und Koch Netzwerktechnik Eichhorn permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via des vecteurs non spécifiés, pouvant inclure les paramètres (1) profil_nr et (2) sprache dans la partie principale du portail, le champ (3) suchstring dans suchForm de la partie principale du portail, les paramètres (4) GaleryKey et (5) Breadcrumbs dans le module gallerie, ainsi que le paramètre (6) GGBNSaction dans le module ggbns.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/08/2006
• Divulgation: 26/08/2006
• Modérer: accepté
• Entrée: VDB-31973
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01148
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4377/