CVE-2006-1437 in At1 Event Publisher

Sumário

de VulDB • 23/06/2026

O UPOINT @1 Event Publisher armazena informações sensíveis sob a raiz do documento web com controle de acesso insuficiente, o que permite que atacantes remotos leiam comentários privados por meio de uma solicitação direta ao arquivo eventpublisher.txt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 28/03/2006
• Divulgação: 15/04/2006
• Moderação: aceite
• Entrada: VDB-29672
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1437/