CVE-2006-4537 in OpenVMS

Riassunto

di VulDB • 17/06/2026

NET$SESSION_CONTROL.EXE in DECnet-Plus in OpenVMS ALPHA 7.3-2 e Alpha 8.2 scrive una password in un file di log di audit quando si verifica una connessione riuscita dopo un evento di "network breakin", consentendo agli utenti locali di ottenere le password leggendo il file.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/09/2006
• Divulgazione: 05/09/2006
• Moderazione: accettato
• Voce: VDB-32080
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00622
• KEV: no
• Attività: molto basso
• Settore: Pharma, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4537/