CVE-2006-4642 in AuditWizard

Résumé

par VulDB • 06/07/2026

Dans AuditWizard 6.3.2, lors de l'utilisation de « Remote Audit », le mot de passe administrateur est enregistré en clair dans LaytonCmdSvc.log, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles en lisant le fichier.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/09/2006
• Divulgation: 08/09/2006
• Modérer: accepté
• Entrée: VDB-32166
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00392
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4642
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4642/