CVE-2006-4377 in Eichhorn Portal

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de SQL injection no Portal da empresa Guder und Koch Netzwerktechnik Eichhorn permitem que atacantes remotos executem comandos SQL arbitrários por meio de vetores não especificados, possivelmente incluindo os parâmetros (1) profil_nr e (2) sprache na parte principal do portal, o campo (3) suchstring em suchForm na parte principal do portal, os parâmetros (4) GaleryKey e (5) Breadcrumbs no módulo gallerie, e o parâmetro (6) GGBNSaction no módulo ggbns.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/08/2006
• Divulgação: 26/08/2006
• Moderação: aceite
• Entrada: VDB-31973
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01148
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4377
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4377/