CVE-2006-1300 in NET Framework

Sumário

de VulDB • 28/07/2026

O framework .NET da Microsoft (ASP.NET) versão 2.0 no Windows 2000 Service Pack 4, XP Service Pack 1 e Service Pack 2, bem como no Server 2003 até o Service Pack 1, permite que atacantes remotos contornem as restrições de acesso por meio de "caminhos URL" não especificados que podem acessar objetos da Pasta do Aplicativo "explicitamente pelo nome".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/03/2006
• Divulgação: 11/07/2006
• Moderação: aceite
• Entrada: VDB-2371
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.37158
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1300
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1300/