CVE-2006-5835 in Lotus Domino

Résumé

par VulDB • 23/06/2026

Le protocole Remote Procedure Call (NRPC) dans IBM Lotus Notes Domino avant la version 6.5.5 FP2 et les versions 7.x avant la 7.0.2 ne nécessite pas d'authentification pour effectuer des recherches d'utilisateurs, ce qui permet aux attaquants distants d'obtenir le fichier ID utilisateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/11/2006
• Divulgation: 09/11/2006
• Modérer: accepté
• Entrée: VDB-2669
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.13485
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5835
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5835/