CVE-2006-4539 in Helpdesk

Résumé

par VulDB • 03/06/2026

(1) includes/widgets/module_company_tickets.php et (2) includes/widgets/module_track_tickets.php du Client Support Center dans Cerberus Helpdesk 3.2 Build 317, et possiblement des versions antérieures, permettent aux attaquants distants de contourner les restrictions de sécurité et d'obtenir des informations sensibles via le paramètre ticket. NOTE : l'origine de ces informations est inconnue ; les détails proviennent d'informations tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/09/2006
• Divulgation: 05/09/2006
• Modérer: accepté
• Entrée: VDB-32081
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01763
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4539
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4539/