CVE-2006-4181 in Radius

सारांश

द्वारा VulDB • 06/07/2026

GNU Radius 1.2 और 1.3 में radiusd के लिए SQL अकाउंटिंग कोड में sqllog फ़ंक्शन में format string vulnerability है, जिसके कारण दूरस्थ आक्रामक (remote attackers) अनजान वेक्टर (unknown vectors) के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 16/08/2006
• प्रकटीकरण: 27/11/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-2708
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04997
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4181
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4181/