CVE-2006-5971 in Ultraseek

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de traversamento de caminho absoluto em admin/logfile.txt no Verity Ultraseek anterior à versão 5.6.2 permite que atacantes remotos leiam arquivos arbitrários por meio da variável nome.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/11/2006
• Divulgação: 17/11/2006
• Moderação: aceite
• Entrada: VDB-33329
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01750
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5971
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5971/