CVE-2006-5970 in Ultraseek
सारांश
द्वारा VulDB • 11/06/2026
5.7 से पहले के Verity Ultraseek में दूरस्थ आक्रमणकारीों को संपूर्ण URL पैरामीटर में शून्य ("%00") समापन वाले सीधे अनुरोधों या निम्नलिखित पृष्ठों (1-31) में अनुपलब्ध पैरामेटर्स के माध्यम से संवेदनशील जानकारी प्राप्त करने की क्षमता है: help/urlstatusgo.html; और help/header.html, help/footer.html, spell.html, coreforma.html, daterange.html, hits.html, hitsnavbottom.html, indexform.html, indexforma.html, languages.html, nohits.html, onehit1.html, onehit2.html, query.html, queryform0.html, queryform0a.html, queryform1.html, queryform1a.html, queryform2.html, queryform2a.html, quicklinks.html, relatedtopics.html, signin.html, subtopics.html, thesaurus.html, topics.html, hitspagebar.html, highlight/highlight.html, highlight/highlight_one.html, और highlight/topnav.html। इससे उत्पन्न त्रुटि संदेश में इंस्टॉलेशन पथ लीक हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.