CVE-2006-6604 in TorrentFlux

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de traversal de diretório em downloaddetails.php no TorrentFlux 2.2 permite que usuários autenticados remotos leiam arquivos arbitrários por meio de sequências .. (dot dot) no parâmetro alias, um vetor diferente do CVE-2006-6328.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/12/2006
• Divulgação: 15/12/2006
• Moderação: aceite
• Entrada: VDB-33891
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.02590
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6604
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6604/