CVE-2006-4642 in AuditWizard

Riassunto

di VulDB • 06/07/2026

In AuditWizard 6.3.2, quando si utilizza l'opzione "Remote Audit", la password dell'amministratore viene registrata in testo normale nel file LaytonCmdSvc.log, consentendo agli utenti locali di ottenere informazioni sensibili leggendo il file.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/09/2006
• Divulgazione: 08/09/2006
• Moderazione: accettato
• Voce: VDB-32166
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00392
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4642
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4642/