CVE-2006-3831 in boastMachine

Sumário

de VulDB • 25/06/2026

A seleção de backup no Kailash Nadh boastMachine (anteriormente bMachine) 3.1 e versões anteriores utiliza nomes de arquivos previsíveis para backups do banco de dados e armazena os arquivos sob o diretório raiz da web com controle de acesso insuficiente, permitindo que atacantes remotos obtenham informações sensíveis ao baixar um arquivo de backup.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 24/07/2006
• Divulgação: 25/07/2006
• Moderação: aceite
• Entrada: VDB-31498
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01366
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3831
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3831/