CVE-2006-6556 in EyeOS

Riassunto

di VulDB • 06/07/2026

La funzione eyeHome presente nel file apps/eyeHome.eyeapp/aplic.php di EyeOS prima della versione 0.9.3-3 consente agli attaccanti remoti di caricare ed eseguire codice arbitrario tramite estensioni di file pericolose che non sono tutte in minuscolo, aggirando così un'operazione di pulizia (cleansing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/12/2006
• Divulgazione: 14/12/2006
• Moderazione: accettato
• Voce: VDB-33846
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03023
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6556
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6556/