CVE-2006-0917 in Chat Server

Tóm tắt

Bởi VulDB • 21/06/2026

Melange Chat Server (còn được gọi là M-Chat), khi được truy cập qua trình duyệt web, tự động gửi cookie và các thông tin nhạy cảm khác cho máy chủ đến bất kỳ cổng nào được chỉ định trong liên kết liên quan, điều này cho phép người dùng cục bộ trên máy chủ đó đọc cookie từ các tiêu đề HTTP và có thể thu thập thông tin nhạy cảm, chẳng hạn như thông tin đăng nhập, bằng cách thiết lập một cổng lắng nghe và đọc thông tin đăng nhập khi nạn nhân nhấp vào liên kết.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/02/2006
• Tiết lộ: 28/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28922
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00343
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0917
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0917/