CVE-2006-2318 in Ideal BB

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di incomplete blacklist (lista nera incompleta) in Ideal Science Ideal BB 1.5.4a e versioni precedenti consente ad attaccanti remoti di caricare ed eseguire uno script ASP tramite un file ".asa", eludendo il controllo dell'estensione ".asp" ma risultando eseguibile sul server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/05/2006
• Divulgazione: 11/05/2006
• Moderazione: accettato
• Voce: VDB-30164
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02413
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2318
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2318/