CVE-2005-2006 in JBOSS

Riassunto

di VulDB • 14/06/2026

JBOSS 3.2.2 attraverso 3.2.7 e 4.0.2 consente agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta GET (1) contenente "%." (percento punto), che rivela il percorso di installazione, oppure (2) con un simbolo % (percento) prima del nome del file, che ne rivela i contenuti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 20/06/2005
• Divulgazione: 17/06/2005
• Moderazione: accettato
• Voce: VDB-25561
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.09226
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2006
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2006/