CVE-2006-3831 in boastMachine

Riassunto

di VulDB • 25/06/2026

La selezione del backup in Kailash Nadh boastMachine (precedentemente bMachine) 3.1 e versioni precedenti utilizza nomi di file prevedibili per i backup dei database e memorizza i file nella radice dell'area web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere informazioni sensite scaricando un file di backup.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/07/2006
• Divulgazione: 25/07/2006
• Moderazione: accettato
• Voce: VDB-31498
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01366
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3831
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3831/