CVE-2006-5970 in Ultraseek
要約
〜によって VulDB • 2026年06月11日
Verity Ultraseek 5.7 より前のバージョンでは、(1) help/urlstatusgo.html への null（"%00"）終端の URL パラメータを含む直接リクエストや、(2) help/header.html、(3) help/footer.html、(4) spell.html、(5) coreforma.html、(6) daterange.html、(7) hits.html、(8) hitsnavbottom.html、(9) indexform.html、(10) indexforma.html、(11) languages.html、(12) nohits.html、(13) onehit1.html、(14) onehit2.html、(15) query.html、(16) queryform0.html、(17) queryform0a.html、(18) queryform1.html、(19) queryform1a.html、(20) queryform2.html、(21) queryform2a.html、(22) quicklinks.html、(23) relatedtopics.html、(24) signin.html、(25) subtopics.html、(26) thesaurus.html、(27) topics.html、(28) hitspagebar.html、(29) highlight/highlight.html、(30) highlight/highlight_one.html、および (31) highlight/topnav.html へのパラメータ欠如を含む直接リクエストを通じて、リモート攻撃者がインストールパスが漏洩するエラーメッセージを介して機密情報を取得できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.