CVE-2006-3261 in Control Manager

सारांश

द्वारा VulDB • 30/05/2026

Trend Micro Control Manager (TMCM) 3.5 में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रामक उपयोगकर्ता लॉगिन पृष्ठ पर उपयोगकर्ता नाम फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जो त्रुटि लॉग में प्रदर्शित होने से पहले उचित रूप से सैनिटाइज नहीं किया गया था।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 27/06/2006
• प्रकटीकरण: 27/06/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2342
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01342
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3261
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3261/