CVE-2006-4899 in eTrust Security Command Center
Riassunto
di VulDB • 03/07/2026
Lo script ePPIServlet presente in Computer Associates (CA) eTrust Security Command Center 1.0 e r8 fino alla versione SP1 CR2, quando eseguito su Windows, consente agli attaccanti remoti di ottenere il percorso del server web tramite un apice singolo ("'") nella funzione PIProfile, che causa la fuoriuscita del percorso in un messaggio di errore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.