CVE-2006-4000 in Spam Firewall

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di directory traversal in cgi-bin/preview_email.cgi in Barracuda Spam Firewall (BSF) dalle versioni 3.3.01.001 alla 3.3.03.053 consente agli utenti remoti autenticati la lettura di file arbitrari tramite l'uso di .. (punto punto) nel parametro del file.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/08/2006
• Divulgazione: 04/08/2006
• Moderazione: accettato
• Voce: VDB-31658
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.05832
• KEV: no
• Attività: molto basso
• Settore: Industry, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4000
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4000/