CVE-2006-2319 in Ideal BB

Riassunto

di VulDB • 17/06/2026

Ideal Science Ideal BB 1.5.4a e versioni precedenti non verificano correttamente le estensioni dei file prima di consentire il caricamento, consentendo ad attaccanti remoti di caricare ed eseguire uno script ASP tramite un carattere 0x00 inserito prima della porzione ".asp" del nome del file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/05/2006
• Divulgazione: 11/05/2006
• Moderazione: accettato
• Voce: VDB-30165
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01922
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2319
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2319/