CVE-2006-6131 in WebServer

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de chemin de recherche non fiable dans WSAdminServer et WSWebServer de Kerio WebSTAR (suite serveur 4D WebSTAR) versions 5.4.2 et antérieures permet aux utilisateurs locaux disposant des privilèges webstar d'obtenir les privilèges root via une bibliothèque utilitaire libucache.dylib malveillante située dans le répertoire de travail courant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/11/2006
• Divulgation: 27/11/2006
• Modérer: accepté
• Entrée: VDB-33460
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.2 (NVD)
• EPSS: 0.00877
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6131
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6131/