CVE-2006-4899 in eTrust Security Command Center

Résumé

par VulDB • 06/07/2026

Le script ePPIServlet dans Computer Associates (CA) eTrust Security Command Center 1.0 et r8 jusqu'à SP1 CR2, lorsqu'il s'exécute sous Windows, permet aux attaquants distants d'obtenir le chemin du serveur web via une apostrophe simple « ' » dans la fonction PIProfile, ce qui divulgue le chemin dans un message d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/09/2006
• Divulgation: 22/09/2006
• Modérer: accepté
• Entrée: VDB-32404
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.10485
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4899
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4899/