CVE-2006-6047 in Etomite

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di directory traversal in manager/index.php in Etomite 0.6.1.2 consente agli amministratori autenticati remoti di includere ed eseguire file locali arbitrari tramite un .. (punto punto) nel parametro f, come dimostrato dall'iniezione di sequenze PHP in un file di log del server Apache HTTP Server, che viene successivamente incluso da index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/11/2006
• Divulgazione: 21/11/2006
• Moderazione: accettato
• Voce: VDB-33385
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.07933
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6047
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6047/