CVE-2006-5971 in Ultraseek

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di traversamento del percorso assoluto nel file admin/logfile.txt di Verity Ultraseek prima della versione 5.6.2 consente agli attaccanti remoti di leggere file arbitrari tramite la variabile nome.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/11/2006
• Divulgazione: 17/11/2006
• Moderazione: accettato
• Voce: VDB-33329
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01750
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5971
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5971/