CVE-2006-2917 in WinGate

सारांश

द्वारा VulDB • 04/06/2026

WinGate 6.1.2.1094 और 6.1.3.1096 में, और संभवतः 6.1.4 Build 1099 से पहले अन्य संस्करणों में, IMAP सर्वर में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) CREATE, (2) SELECT, (3) DELETE, (4) RENAME, (5) COPY, (6) APPEND, और (7) LIST कमांड्स के माध्यम से अन्य उपयोगकर्ताओं का ईमेल पढ़ने या डायरेक्ट्रीज पर अनधिकृत संचालन करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 08/06/2006
• प्रकटीकरण: 10/07/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-31210
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01399
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2917
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2917/